описание
Вакансия открыта в компании ООО «ИНФОРМ ПРОЕКТ» — управляющей компании коммерческого ЦОДа.
задачи
- Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации
- Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов
- Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем
- Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации
- Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении
- Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности
- Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных
- Взаимодействие с ИТ подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации
- Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков
- Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации
требования
- Высшее образование в области информационной безопасности или информационных технологий
- Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации
- Практический опыт разработки и внедрения организационно- распорядительной документации по информационной безопасности
- Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России
- Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации
- Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем
- Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации
- Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности
- Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений
- Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании
- Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ
- Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры
- Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ
- Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности
- Опыт участия в проектах импортозамещения ИТ инфраструктуры и средств защиты информации
- Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью
- Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности
- Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов
условия
- Официальное оформление с соблюдением всех требований ТК РФ
- Профессиональный и карьерный трек в крупной и стабильной компании
- Конкурентная заработная плата
- График работы 5/2
- Расширенная медицинская страховка после прохождения испытательного срока
- Льготные условия на услуги и продукты ПАО «Банк ПСБ» и непрофильных компаний группы
- Система обучения и развития
- Материальная помощь в сложной ситуации (в рамках положения о социальной поддержке)
- Дружный коллектив и позитивная атмосфера, где каждый чувствует себя частью команды.
