Участвовать в проведении очно-заочного обследования инфраструктуры Заказчика на предмет обеспечения безопасности АСУ ТП / ОКИИ (сбор исходных данных о бизнес процессах Заказчика, технологических процессах и их критичности, об ИТ инфраструктуре, поддерживающей данные процессы, о процессах ИБ и используемых средствах защиты и т.д.);
Интервьюировать персонал Заказчика;
Сканировать на уязвимости ИТ, ИБ инфраструктуру Заказчика;
Анализировать и описывать полученную информацию, выделять недостатки обеспечения ИБ АСУ ТП / ОКИИ, анализировать угрозы и риски ИБ и разрабатывать рекомендации по повышению уровня защищенности ИБ;
Осуществлять анализ угроз безопасности информации в отношении ИБ АСУ ТП / ОКИИ, разрабатывать модели угроз ИБ;
Осуществлять подготовку отдельных документов или разделов проектной документации систем защиты АСУ ТП/ОКИИ в соответствии с законодательством РФ (проведение предпроектных обследований, формирование требований к СОИБ, формирование технорабочего проекта (ПЗ, СКТС, Спецификации и т.д.), рабочей и эксплуатационной документации, ОРД);
Осуществлять макетирование и тестирование средств защиты информации;
Знание законодательства в области обеспечения ИБ АСУ ТП и КИИ
Требования
Высшее профессиональное образование по направлению подготовки в области информационной безопасности или высшее техническое образование с обязательным дополнительным образованием в области «Информационная безопасность», компьютерных сетей, информационных технологий;
Опыт проведения очно-заочного обследования инфраструктуры Заказчика на предмет обеспечения безопасности АСУ ТП / ОКИИ (сбор исходных данных о бизнес процессах Заказчика, технологических процессах и их критичности, об ИТ инфраструктуре, поддерживающей данные процессы, о процессах ИБ и используемых средствах защиты и т.д.);
Знание и опыт применение механизмов интервьюирования персонала Заказчика;
Умение анализировать и описывать полученную информацию, выделять недостатки обеспечения ИБ АСУ ТП / ОКИИ, анализировать угрозы и риски ИБ и разрабатывать рекомендации по повышению уровня защищенности ИБ;
Знание и опыт применения инструментов сканирования на уязвимости ИТ, ИБ инфраструктуру Заказчика;
Опыт разработки модели угроз ИБ в соответствии с требованиями / рекомендациями регуляторов;
Знание и практический опыт подготовки отдельных документов или разделов проектной документации систем защиты АСУ ТП / ОКИИ в соответствии с законодательством РФ (проведение предпроектных обследований, формирование требований к СОИБ, формирование технорабочего проекта (ПЗ, СКТС, Спецификации и т.д.), рабочей и эксплуатационной документации, ОРД);
Прикладной опыт макетирования и тестирование средств защиты информации;
Ориентация в современном рынке средств защиты информации;
Общие знания в области сетевых технологий, вычислительной техники, серверной виртуализации - классификация, основные отличия, типовые решения;
Знание законодательства в области обеспечения ИБ АСУ ТП и КИИ
ОТКЛИКНУТЬСЯ НА ВАКАНСИЮ
Отправляйте свое резюме на почту career@bastion-tech.ru
или свяжитесь с менеджером вакансии:
Ольга Борисова Старший рекрутер ИБ команды Бастион С радостью расскажу о вакансии
Мы поддерживаем свободу работать тогда и так, как удобно. Ценим выполнение задач и соблюдение дедлайнов.
Мотивация
Внутри компании разработана система мотивации, которая поощряет активности: написание статей на Хабр, менторство на стажировках, участие в подкастах и т.д.
Развитие
Компенсируем участие в вебинарах, конференциях и других мероприятиях, а также профессиональную сертификацию.
Забота
После испытательного периода предоставляем ДМС (со стоматологией)и даем 3 дополнительных day off.
УДОБНОЕ РАбочее место
Корпоративный ноутбук и периферия - обеспечим необходимым для работы, где бы вы ни были.
ЭТАПЫ ВЗАИМОДЕЙСТВИЯ
Беседа с рекрутером
Обсуждаем ваши карьерные интересы и соответствующий опыт, предлагаем узнать немного больше о компании
Техническое интервью
Обсуждаем детальнее ваш прошлый опыт со стороны хард скилов и задаем вопросы по компетенциям
Решение об оффере
Обсуждаем условия входа в компанию и детали онбординга