Ведущий инженер ИБ AppSec
Ведущий инженер ИБ AppSec в крупнейшую ИТ-компанию.
Задачи:
✔️ Сопровождение проектов по разработке, внедрению, эксплуатации и сопровождению государственных информационных систем и информационных систем по вопросам соблюдения законодательства в области информационной безопасности.
✔️ Разработка технических требований, моделей угрозы и нарушителя, организационно-распорядительной документации по ИБ (регламенты, политика, концепции, инструкции, руководство администраторов и пользователей и т.п.).
✔️ Анализ угроз, оценка рисков.
✔️ Сопровождение работ по сертификации в системе ФСТЭК.
✔️ Сопровождение работ по социальной сфере ППО по функционированию СКЗИ.
✔️ Сопровождение работ по аттестации информационных систем.
✔️ Консультации по разработке, эксплуатации и сопровождению информационных систем по вопросам информационной безопасности, включая вопросы, связанные с обработкой ПДн.
✔️ Разработка нормативных документов по ИБ.
Требования:
✔️ Опыт работы в сфере ИБ от 3-х лет.
✔️ Знание международных стандартов и требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №17, 21, приказов ФСБ №378). , 66 и т.д.).
✔️ Опыт участия в проектах по выполнению требований 152-ФЗ, 149-ФЗ.
✔️ Опыт разработки организационно-распорядительной документации и отчетов по защите информации, документированной политической информационной безопасности.
✔️ Знание английского языка на техническом уровне (чтение технической документации).
✔️ Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.
Будет плюсом:
✔️ Знание нормативных документов Банка России в области информационной безопасности.
✔️ Опыт участия в аттестациях государственных информационных систем, сертификации программного обеспечения, корректности процедур встраивания СКЗИ.
✔️ Опыт участия в проверках регуляторов на соответствие требованиям законодательства в области ИБ.
✔️ Практический опыт эксплуатации средств следующих классов: МЭ, WAF, IDS/IPS, SIEM, анализ защищенности.
✔️ Знание ограничений работы и возможностей средств защиты информации.
✔️ Знание методологии управления защищенной разработкой.
✔️ Опыт взаимодействия с высшим руководством и ИТ-подразделениями по теме ИБ.
✔️ Опыт администрирования операционных систем Windows, Linux.
✔️ Опыт администрирования средств защиты информации.
✔️ Понимание основного направления построения сетей передачи данных, маршрутизации и коммутации в IP-сетях, работы VPN.