Обязанности:
О компании: Основным направлением деятельности ООО «Аватек» является создание систем обеспечения информационной безопасности в соответствии с требованиями российского законодательства (ИСПДн, ГИС, ОКИИ, АСУ ТП) в интересах крупных государственных и коммерческих организаций. Общие требования к специалисту по техническому проектированию систем обеспечения информационной безопасности: Знания и практический опыт проведения проектных и изыскательских работ (ПИР) по направлению обеспечения информационной безопасности. Владение методологической базой выполнения ПИР (в том числе, в соответствии с положениями ГОСТ 34.х, а также ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»). Знание нормативно-правовой базы обеспечения безопасности информации (положения Федеральных законов (ФЗ-187, ФЗ-152, иные), постановлений Правительства Российской Федерации (ППРФ-1119, ППРФ-127), соответствующих тематических ГОСТ, а также методических документов и приказов Регуляторов (ФСТЭК, ФСБ России)). Желательно (будет преимуществом): Опыт работы с проектами «под ключ», предполагающими аттестационные испытания создаваемого объекта информатизации. Опыт самостоятельного ведения проектов (совмещение функций проектного управления и функций технического проектирования). Опыт работы по проектированию систем обеспечения информационной безопасности, включающих широкую линейку продуктов (комплексные системы) защиты информации: МСЭ, СОВ, СКЗИ, СЗИ от НСД, АВЗ, SIEM, средства анализа и контроля защищенности и др. Наличие компетенций, связанных с проведением работ по тестированию защищенности инфраструктуры (определение уровня защищенности, проведение и оценка результатов сканирования компонентов защищаемой инфраструктуры). Сертификаты обучения. Должностные обязанности специалиста техническому проектированию систем обеспечения информационной безопасности: Участие в формировании постановочной части проектных работ (подготовка ТЗ на проект). Участие в разработке Плана работ по проекту (с оценкой сроков, включая сроки разработки документов технического проектирования). Подготовка Методики проведения обследования инфраструктуры заказчика (с учетом целей и задач проекта) и непосредственное участие в обследовании. Формирование Отчетной документации обследования и, на ее основе, разработка: Проектов Актов классификации (категорирования), Моделей угроз безопасности информации, Технического задания на систему обеспечения информационной безопасности, а также документов Технического проекта, рабочей и эксплуатационной документации. Консультация заказчика по организационно-методическим вопросам, связанным с обеспечением нормативно-правовой базы реализации проектов. Отслеживание изменений: Нормативно-правовой базы, Рекомендаций и международных практик. Рынка средств защиты информации (включая рейтинги решений).Похожие вакансии