Эксперт по информационной безопасности

• Амбициозные и сложные, зачастую уникальные проекты;
• Поддержка профессионального развития - внутреннее и внешнее обучение, сертификации, своя библиотека. А еще мы очень любим спикеров и всячески их поддерживаем на профильных конференциях;
• Большое количество разных плюшек. ДМС со стоматологией, программа лояльности со скидками и бонусами от компаний-партнеров, частичная компенсация занятий спортом. А еще мы делаем выплаты к значимым событиям в жизни сотрудника и доплату к ежегодному отпуску;
• Драйв и любовь к спорту. Поэтому у нас есть собственная профессиональная гоночная команда, а также сборные команды по футболу и волейболу. Мы поддерживаем марафоны по бегу и организуем командное участие в Гонке героев;
• Насыщенная корпоративную жизнь. У нас есть клубы по интересам, где мы обсуждаем книги и фильмы. Проводим онлайн и оффлайн мастер-классы, квизы, тимбилдинги и праздники. Организуем семейные мероприятия: творческие конкурсы, летние праздники, новогодние ёлки — и делаем подарки детям;
• Аккредитация в Минцифры тоже есть.

1. Проведение проектных работ в области информационной безопасности;
   1. Разработка архитектуры решений, для создания комплексных систем защиты информации, систем информационной безопасности (КСЗИ/СИБ);
   2. Взаимодействие с пресейл командой и заказчиком по формированию решений, необходимых для создания КСЗИ/СИБ;
   3. Классификация и моделирование угроз в соответствии с методикой ФСТЭК России и отраслевыми НПА;
   4. Консультации смежных подразделений при внедрении проектного решения на площадке Заказчика (с точки зрения соответствия требованиям нормативной документации);
   5. Ведение проекта в роли Главного инженера проекта;
   6. Экспертные консультации по вопросам информационной безопасности при создании КСЗИ/СИБ.
2. Проведение аудита информационной безопасности в информационных системах Заказчика, на соответствие требованиям нормативно-правовых актов РФ в области информационной безопасности.

Требования к знаниям:

• Федерального законодательства в области информационной безопасности;
• ГОСТ;
• НПА ФСТЭК России;
• НПА ФСБ России;
• Базовых принципов работы средств защиты информации.

Требования к опыту:

• Опыт проектных работ в области создания комплексных систем защиты информации (КСЗИ)/Систем информационной безопасности (СИБ);
• Опыт проведения аудитов на соответствие требованиям ИБ;
• Формирование архитектур решений, знание вендоров средств защиты информации, применяемых при построении КСЗИ/СИБ.