Специалист по аттестации и проектированию ИБ

Мы усиливаем нашу команду технического отдела экспертом в области аттестации и проектирования информационной безопасности.

Что нужно будет делать:

разрабатывать опросные листы (листов анкетирования), выезжать на объекты, интервьюировать работников;
проводить аудит и анализировать полученные данные (ПДн, ГИС/МИС, ЗП);
моделировать угрозы безопасности, разрабатывать модели угроз и нарушителя безопасности информации по методике ФСТЭК 2021 г.;
определять класс защищенности и класс защищенности для ГИС и ИСПДн соответственно;
проводить аттестациюд (ПДн, ГИС, ЗП);
разрабатывать ОРД по ИБ в рамках ПДн, ГИС, ЗП.

А также:

проведение аудитов информационных систем и исполнения требований РФ (КИИ, ПДн, ГИС);
подготовка отчетов по результатам аудитов (КИИ, ПДн, ГИС);
аналитика по аудиту (КИИ, ПДн, ГИС);
проведение категорирования информационных систем (КИИ);
проведение аттестации (КИИ);
разработка ОРД по ИБ в рамках КИИ;
участие в пресейле решений.

знание законодательства в области аттестации;
опыт работы по аттестации;
знание линейки продуктов СЗИ для реализации аттестации;
опыт моделирования угроз ИБ;
знание порядка оформления технической документации по защите информации;
знание методов анализа и защиты информации;
умение декомпозировать задачу из области неизвестного в область понятного и измеряемого;
высшее образование в области ИБ;
готовность к командировкам по Красноярскому краю.