Эксперт по ИБ (Технический писатель)

Требуется специалист с глубокими знаниями compliance в области ИБ (соотв. требованиям регуляторов).

Основные задачи: классификация ИС Заказчиков, участие в обследовании, определение угроз ИБ, выбор мер защиты, участие и испытаниях ИС.

Задачи:

• Проектирование автоматизированных систем в защищённом исполнении:

• сбор и анализ исходных данных на систему (предпроектное обследование);

• определение требуемого класса (уровня) защищённости автоматизированной системы;

• разработка Модели угроз безопасности информации;

• разработка Технического задания на создание системы защиты информации;

• разработка проектных решений по защите информации;

• разработка документации технического проекта, рабочей и эксплуатационной документации на систему защиты информации.

• Проведение испытаний системы защиты информации:

• разработка Программы и методики предварительных испытаний, опытной эксплуатации и приёмочных испытаний системы защиты информации;

• оформление результатов испытаний системы защиты информации (протоколы, акты).

• Проведение аттестации на соответствие требованиям о защите информации ограниченного доступа:

• разработка Программы и методик аттестационных испытаний;

• проведение аттестационных испытаний;

• оформление результатов аттестационных испытаний (протоколы, заключение);

• разработка Аттестата соответствия требованиям по защите информации.

Обязательные знания:

• нормативные и методические документы ФСТЭК России, ФСБ России в области защиты информации ограниченного доступа;

• порядок создания автоматизированных систем в защищённом исполнении;

• порядок аттестации объектов информатизации на соответствие требованиям безопасности информации;

• современные информационные технологии (операционные системы, базы данных, вычислительные сети);

• принципы построения и функционирования, современных локальных и глобальных компьютерных сетей;

• основные функции и возможности наиболее распространённых программных и программно-аппаратных средств защиты…