Ведущий инженер по информационной безопасности/Главный инженер проекта

компания "инфосистемы джет" компания «инфосистемы джет» – крупнейший системный интегратор в россии и странах снг. основные направления деятельности: информационная безопасность, бизнес-решения и программные разработки, ит- и телекоммуникационная инфраструктура, аутсорсинг и техническая поддержка и др. компания работает в сфере информационной безопасности более 25 лет и на сегодняшний день обладает уникальным набором компетенций в данной области. своей главной задачей мы ставим создание решений, обеспечивающих реальную безопасность бизнеса. наш коллектив высококвалифицированных специалистов с большим опытом консалтинга, проектирования, внедрения и поддержки решений по информационной безопасности насчитывает сегодня более 350 человек. в команду департамента проектирования и внедрения центра информационной безопасности мы ищем ведущего инженера по информационной безопасности. чем предстоит заниматься: участие в проектах по созданию систем защиты информации: участие в проекте в роли главного конструктора (главный инженер проекта, гип) или технического ответственного (техническое управление командой инженеров, участие во внедрении решений); управление командой проекта, делегирование задач, контроль и приёмка результатов работ проектной команды, контроль качества выполненных работ; контроль удовлетворенности заказчика ходом и результатами проекта, управление ожиданиями заказчика; контроль удовлетворенности заказчика ходом и результатами выполнения инженерных задач: подбор и инструктаж инженеров, постановка задач инженерам; разработка и согласование с заказчиком архитектуры технического решения, реализующего выполнение технических задач проекта; выявление/контроль/управление техническими рисками проекта и своевременная эскалация; проектирование и внедрение комплексных систем защиты информации с учетом как требований рд фстэк и законодательства рф, так и лучших практик противодействия киберугрозам; проведение аудитов информационной безопасности, обследование информационных систем и выявление потребностей заказчика; разработка моделей угроз, определение требуемых мер защиты в соответствии с требованиями рд фстэк и законодательства рф; разработка и согласование функциональных требований к создаваемой системе (в соответствии с требованиями регуляторов в области защиты информации); проработка технических решений, стендовое моделирование; разработка документации технического проекта, рабочей и эксплуатационной документации по гост 34); техническое планирование работ с учетом правил управления изменениями, принятыми у заказчиков; внедрение разработанных технических решений в инфраструктуру заказчиков; взаимодействие с вендорами/дистрибьюторами по проектным решениям и вопросам внедрения; участие в приемо-сдаточных испытаниях, передача решений в промышленную эксплуатацию. пресейл-деятельность: тестирование перспективных решений и технологий в области защиты информации; проведение пилотных проектов для демонстрации возможностей решения заказчику; разработка ткп и бюджетных оценок. требования: высшее техническое образование, приоритет профильному образованию; понимание принципов создания систем защиты информации; знание основных нормативных требований федерального законодательства и регуляторов в области защиты информации, в том числе нормативные правовые акты фстэк россии и фсб россии, 149-фз, 152-фз, 187-фз, приказы фстэк 17, 21, приказ фсб 378, гост р 57580.1-2017, положения банка россии №684-п; знание современных технологий/технических решений по защите информации (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, безопасности виртуальных инфраструктур и др) наличие опыта разработки проектной документации (желательно по гост 34 серии); нацеленность на профессиональное развитие обязательна. профессиональные умения и навыки: опыт формирования моделей угроз информационной безопасности (понимание актуальных угроз, знание нормативной базы отечественных регуляторов в части анализа угроз безопасности информации, обоснование закрытия угроз безопасности организационными и техническими мерами). опыт администрирования ос windows (и общесистемных сервисов на их основе: ad, dns, dhcp и т.п.), unix и/или сетевого оборудования; уверенное знание теоретических основ работы ос и стека протоколов tcp/ip; навыки работы с одним или несколькими техническими решениями каждого класса: контроль привилегированных пользователей (wallix/скдпу, indeed pam, safeinspect, cyberark, one identity safeguard for privileged sessions (бывший balabit shell control box)) средства антивирусной защиты: kaspersky endpoint security, kaspersky для виртуальных сред, drweb; системы двухфакторной аутентификации (indeed am/cm, jacarta authentication server, jaсarta management system) высшее техническое образование, приоритет профильному образованию английский язык – знания, достаточные для изучения документации и общения с англоязычной техподдержкой. профессиональный опыт, дающий преимущество кандидату: участие в проектах по защите систем в соответствии с требованиями стандартов иб; опыт проектирования и внедрения решений безопасности навыки администрирования и траблшутинга серверных ос windows, linux знание active directory domain services: служба каталогов, dns, dhcp, gpo знание и опыт применения инструментов для диагностики и мониторинга производительности знание основ сетей на уровне ccna базовые знания субд (mysql, ms sql, postgresql, oracle) наличие сертификатов по продуктам сзи условия: офис в пешей доступности от м. савеловская, возможен гибридный формат работы график работы 5/2 с 10.00 до 18.30 работу в команде крутейших экспертов по информационной безопасности профессиональное обучение и сертификации за счёт компании оформление по тк рф заработную плату по результатам собеседования + премии по итогам работы социальный пакет предполагает выбор между дмс, изучением иностранных языков и абонементом в фитнес-центр буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше