Старший специалист отдела аудита и контроля информационной безопасности

Обязанности:

• Разработка (актуализация) методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ.
• Разработка (актуализация) технической документации по защите информации.
• Участие в подготовке к аттестации объектов информатизации, участие в проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ).
• Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным Программой и методиками аттестационных испытаний объекта информатизации.
• Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации.
• Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ.
• Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77).
• Консультирование пользователей по вопросам информационной безопасности.
• Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов.
• Учет инцидентов информационной безопасности.
• Участие в работе комиссии по расследованию инцидентов информационной безопасности.

Требования:

• Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 1 года или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности.
• Понимание принципов создания систем защиты информации.
• Знание нормативных требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117, 21, 77, ФСБ России 378, ISO 27 001). Приветствуется знание и наличие опыта в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239.
• Знание современных технологий и технических решений по защите информации (желательно — сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа).
• Наличие опыта разработки ОРД, эксплуатационной документации на систему защиты информации.
• Необходимый опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), администрирования AD.
• Опыт, дающий преимущества : наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ.
• Личные характеристики — аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность.

Условия:

• Современные рабочие места.
• Цифровые сервисы для сотрудников.
• График работы 5/2, сб и вс — выходные дни, в пятницу работаем до 16:45.
• Офисный формат работы (м.Нагатинская, БЦ "Ньютон плаза").

Для сотрудников компании

Создаём комфортные условия

У нас есть все условия для комфортной работы:

• Условия работы различаются по командам: классический офис, гибрид или полная удаленка. Конкретные условия обсуждаются на собеседовании.
• ДМС со стоматологией с первого дня работы.
• Корпоративные мероприятия: семейные и детские праздники.
• Программа лояльности для сотрудников.

Делаем крутые проекты вместе

Участвуй в создании совершенно новых современных ИТ-решений, которые в России ещё никто не делал.

• Нашими продуктами и услугами каждый день пользуется более 300 тыс. человек.
• Развиваем широкую линейку продуктов от корпоративного Поиска на ML и HR-tech решений до проекта по Цифровизации Северного Морского Пути.
• Есть возможность стать как частью продуктовых команд, так и участвовать в крупных проектах внедрения и поддержки.

Оказываем поддержку

Люди — наша главная ценность, и мы поддерживаем сотрудников как морально, так и материально:

• Скидки на фитнес, обучение и многое другое.
• Программы финансовой поддержки сотрудников в сложных жизненных ситуациях.

Вкладываемся в развитие наших людей

С вас — желание расти и развиваться, а подходящий курс мы найдём!

• Возможность развития технических и коммуникативных навыков в ИТ-школе и Корпоративной Академии Росатом.
• Занятия английским языком в школе Skyeng и Skillbox c корпоративной скидкой.
• Участие в ИТ-конференциях и внешнее обучение за счёт компании.
• Образовательная онлайн-платформа Рекорд Mobile с более чем 3 тыс. курсов, вебинаров, лекций и более 10 тыс. электронных и аудиокниг.