Эксперт по информационной безопасности

компания "гк «визави консалт»" в крупный металлургический холдинг, приглашаем эксперта информационной безопасности, обязанности: контроль подрядчика в части соблюдения требований по информационной безопасности при внедрении ис. обеспечение эффективного взаимодействия между проектной командой, подрядчиком, заказчиком и службой аудита иб. разработка архитектуры решений по информационной безопасности с учетом корпоративных требований иб, нормативных документов и рекомендаций вендоров. разработка технической документации в рамках проектов по внедрению ис с учетом требований гост, корпоративных требований иб, нормативных документов и рекомендаций вендоров. проведение работ по анализу защищённости информационных ресурсов. участие в выборе, тестировании и внедрении технических средств защиты информации. подготовка и согласование заявок на предоставление доступа к корпоративным серверам и ис. консультации сотрудников по вопросам иб. разработка модели угроз безопасности информации и профиля защиты информационных систем. требования: опыт успешного внедрения ис по автоматизации промышленного производства в крупных отраслевых компаниях/системных интеграторов в следующих сферах, желателен: добыча, геология, промышленная автоматизация/управление производством в роли эксперта по иб. опыт разработки архитектуры решений по информационной безопасности с учетом корпоративных требований иб, нормативных документов и рекомендаций вендоров. опыт разработки технической документации в рамках проектов по внедрению ис с учетом требований гост. опыт моделирования угроз информационной безопасности. знание и опыт применения средств предоставления защищенного удаленного доступа к корпоративным ис. знание действующего законодательства российской федерации в области защиты информации, нормативно-методических и руководящих документов фсб россии и фстэк россии по информационной безопасности. знание основных средств и систем защиты информации, включая средства криптографической информации. знание основных средств и систем защиты информации на корпоративных переносных/мобильных устройствах. знание принципов и механизмов функционирования систем управления базами данных (microsoft sql server, oracle, mysql, postgresql). знание принципа работы и опыт использования средств виртуализации. знание работы протоколов: tcp/ip, smtp, pop3, imap, ftp, http, ldap, dns, ipsec, ssl. знание методов тестирования (контроля работоспособности) средств защиты информации от несанкционированного доступа, межсетевого экранирования, криптозащиты каналов связи, антивирусной защиты, анализа защищенности, мониторинга событий. знание основных характеристик сертифицированных средств защиты информации. знание классов и уровней защищенности автоматизированных информационных систем. условия: формат работы: возможен гибридный, график работы: 5/2 дмс окладная часть + бонусы по результатам работы – обсуждается при собеседовании.