Специалист по информационной безопасности (инженер-проектировщик)

компания "гринатом" вакансия открыта в компании ао «атомэнергопроект» входящую в госкорпорацию «росатом». общество является многопрофильной организацией, выполняющей значительный объем уникальных проектных, научно-исследовательских и опытно-конструкторских работ в области создания новейших ядерных технологий, объектов атомной промышленности и энергетики. наши проекты: аэс "пакш - 2", аэс "эль-дабаа", аэс "ханхикиви -1". мы предлагаем: широкие профессиональные и карьерные возможности и настоящий вызов для людей, которые хотели бы работать в стабильной, социально-ответственной компании на значимых проектах атомной отрасли; официальное трудоустройство по тк рф с первого рабочего дня; на территории предприятия есть кафе и столовая с демократичными ценами для сотрудников компании, банкоматы различных банков; расширенный социальный пакет (дмс, санаторно-курортное лечение работников и их детей и тд); заработная плата: оклад + интегрированная стимулирующая надбавка; занятия в спортивных секциях по мини-футболу, волейболу, баскетболу, большому и настольному теннису, бадминтону и многое другое. в зону вашей ответственности будет входить: разработка модели угроз под конкретный объект аэс; разработка сценариев реализации угроз, проверка сценариев реализации угроз; проведение оценки рисков, выбор и обоснование мер защиты по результатам оценки рисков; определение применимости стандартов по компьютерной безопасности; разработка требований по компьютерной безопасности для включения в технические задания, в требования к поставщикам оборудования; техническая экспертиза документов подрядчиков c точки зрения выполнения требований компьютерной безопасности; согласование результатов работы с заказчиком, обоснование. наши ожидания от кандидата: высшее техническое образование в области информационной безопасности/сетевых технологий; глубокие знания компьютерной безопасности (понимание принципов информационной безопасности, знание типовых угроз, уязвимостей, атак и способов защиты от них); общие знания по построению компьютерных систем и сетей, знание основных сетевых протоколов; знание принципов работы, используемых технологий, вариантов реализации (архитектура) технических решений по компьютерной безопасности; знание сетевых технологий; владение английским языком не ниже уровня intermediate; опыт проектирования систем защиты, разработки проектной документации; опыт разработки внутренних регламентирующих документов по информационной (компьютерной безопасности).