Текст заказа
Вакансия открыта в компании ООО "ИНФОРМ ПРОЕКТ" — управляющей компании коммерческого ЦОДа.
Обязанности:
Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации;
Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов;
Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем;
Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации;
Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении;
Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности;
Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных;
Взаимодействие с ИТ подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации;
Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков;
Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.
Требования:
Высшее образование в области информационной безопасности или информационных технологий;
Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации;
Практический опыт разработки и внедрения организационно- распорядительной документации по информационной безопасности;
Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России;
Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации;
Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем;
Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации;
Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности;
Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений;
Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании;
Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ;
Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры;
Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ;
Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности;
Опыт участия в проектах импортозамещения ИТ инфраструктуры и средств защиты информации;
Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью;
Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности;
Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов.
Мы предлагаем:
Официальное оформление с соблюдением всех требований ТК РФ;
Профессиональный и карьерный трек в крупной и стабильной компании;
Конкурентная заработная плата ;
График работы 5/2 ;
Расширенная медицинская страховка после прохождения испытательного срока;
Льготные условия на услуги и продукты ПАО «Банк ПСБ» и непрофильных компаний группы;
Система обучения и развития ;
Материальная помощь в сложной ситуации (в рамках положения о социальной поддержке);
Дружный коллектив и позитивная атмосфера , где каждый чувствует себя частью команды.