Ведущий специалист по защите информации Вакансия партнера

Обязанности
Ведение и актуализация документации по ИБ и защите ПДн. Подготовка и участие в проверках ФСТЭК, ФСБ России, подготовка ответов на запросы. Работа по ИСПДн: перечень, уровень защищённости, модели угроз. Учёт, установка, настройка и сопровождение СЗИ, контроль обновлений, сертификатов, лицензий. Контроль эксплуатации ViPNet: учёт СКЗИ и ключевых документов, журналы, допуски, сроки действия ключей, уничтожение, перевыпуск. Согласование подключения филиалов и сотрудников к межфилиальной сети ViPNet. Аудит правил фильтрации и журналов ViPNet, реагирование на инциденты ИБ. Ведение журналов: съёмные носители, ключевые документы, СКЗИ, допущенные лица. Проведение вводных и повторных инструктажей по ИБ и защите ПДн. Внутренний контроль: проверки подразделений, права доступа, соответствие 152-ФЗ и требованиям ФСТЭК/ФСБ. Взаимодействие с системным администратором ViPNet и администратором KSC по вопросам защиты информации. Разработка внутренней нормативной документации.

Требования
Образование и опыт Высшее образование по ИБ или IT-образование + профпереподготовка по ИБ не менее 512 часов. Опыт в ИБ, ИТ-аудите, управлении рисками или смежных областях от 1 3 лет. Опыт обеспечения ИБ при эксплуатации СКЗИ ViPNet . Желательно: опыт проверок ФСТЭК, ФСБ, Роскомнадзора, отраслевых регуляторов. Готовность к оформлению допуска к сведениям ограниченного доступа. Знание правовых норм и законов 152-ФЗ О персональных данных . 187-ФЗ О безопасности критической информационной инфраструктуры . 149-ФЗ Об информации, информационных технологиях и о защите информации . 63-ФЗ Об электронной подписи . 98-ФЗ О коммерческой тайне желательно. ПП РФ № 1119, ПП РФ № 127, ПП РФ № 676 желательно. Приказы ФСТЭК: № 17, № 21, № 239, сопутствующие. Приказы ФСБ: № 378, № 66, № 514 желательно. ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST, СТО БР ИББС по необходимости. Профессиональные компетенции ViPNet и СКЗИ Знание архитектуры ViPNet как СКЗИ: координаторы, клиенты, УКЦ, Policy Manager, StateWatcher. Понимание требований ФСБ России к СКЗИ и эксплуатационной документации. Учёт СКЗИ, ключевых документов, журналов, допусков пользователей. Контроль сроков действия ключей и сертификатов, порядка перевыпуска и уничтожения. Аудит правил фильтрации, защищённых каналов, журналов ViPNet. Согласование подключения новых филиалов и сотрудников к защищённой сети. Участие в аттестации, проверках и подготовке документов по ViPNet. Взаимодействие с системным администратором ViPNet по инцидентам и изменениям. Аудит и оценка соответствия Внутренние аудиты ИС на соответствие законодательству. Анализ рисков ИБ, оценка систем защиты. Подготовка к внешним проверкам регуляторов и аудиторов. Документирование Разработка и актуализация политик, процедур, регламентов, методик. Ведение документации по ИБ и защите ПДн: приказы, положения, инструкции, журналы, акты. Подготовка ответов на запросы ФСТЭК, ФСБ, Роскомнадзора. Работа по ИСПДн: перечень, уровень защищённости, модели угроз. Подготовка ТЗ на закупку СЗИ, проверка по реестрам и каталогу Минпромторга, 44-ФЗ. Техническая база Сети: TCP/IP, межсетевые экраны, маршрутизация. ОС: Windows, Linux, Astra Linux;
СУБД. Криптография и СКЗИ: CryptoPro, ViPNet и др. Классы СЗИ: антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки. Базовое администрирование Windows/Linux, Active Directory, DNS, DHCP.