Специалист по защите информации (группа проектирования)

компания "конфидент" работа в компании, имеющей государственную ит-аккредитацию! обязанности: участие в разработке и внедрении проектов: - по приведению процессов обработки и защиты персональных данных в соответствие требованиям законодательства рф (149-фз, 152-фз, пп №1119, приказ фстэк № 21, фсб №378 и т.д.); - по обеспечению соответствия требованиям законодательства рф по защите гис (приказ фстэк № 17 и т.д.). участие в проектах по аудиту информационной безопасности. анализ и разработка проектных решений. разработка отчетов по результатам обследования, моделей угроз безопасности информации, стандартов и политик информационной безопасности, а так же проектной документации в соответствии с гост 34 серии и организационно-распорядительной документации. развитие компетенции по новым продуктам и направлениям защиты информации. оказание технических консультаций заказчикам. требования: высшее образование в областях ит знания в области российского законодательства по защите информации, обеспечения безопасности окии/зокии (149-фз, 152-фз, 187-фз, пп № 127, приказы фстэк №17, 21, 31, №235, 236, 239, гост 34 серии и др.). знание нормативно-правовых актов, регламентирующих обеспечение информационной безопасности на окии/зокии (187-фз «о безопасности кии рф» и подзаконных актов). знание и опыт анализа угроз безопасности информации, оценки рисков от их реализации. знание организационных, программных, технических средств и методов обеспечения информационной безопасности окии/зокии, принципов построения комплексных систем управления иб и ит в корпоративных системах различного масштаба. опыт реализации комплексных проектов по обеспечению информационной безопасности окии/зокии и проведения аудита информационной безопасности. навыки разработки нормативной документации согласно ескд, еспд, гост 34.xxx. понимание сетевых технологий, операционных систем windows, unix, linux, механизмов обеспечения их защиты. умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации, сопоставлять нормативные требования по защите информации с организационными и техническими мерами их реализации. владение пакетом ms office (word, excel, visio) на уровне опытного пользователя. опыт проектирования систем защиты информации на основе вышеприведённых областей знаний. готовность к командировкам. желательно (будет преимуществом): наличие сертификатов, подтверждающих квалификацию владения навыком. английский технический, чтение и перевод документации. условия: дмс, подарки на праздники сотрудникам и детям, насыщенная корпоративная жизнь; перспектива профессионального и карьерного роста; график работы: с 9.00 до 18.00 или 10.00 - 19.00, 1 час - обеденный перерыв (допускается гибкий график), 10 минут пешком от ст.м. елизаровская; белая заработная плата - фиксированный оклад + ежемесячные премии - обсуждается на собеседовании.