Напиши текст вакансии для должности "Специалист по информационной безопасности". Название компании: "ВедаПроект". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Информационная безопасность', 'SIEM', 'Аудит безопасности', 'Внутренний аудит информационных систем', 'Внедрение систем информационной безопасности'

В проект по разработке комплекса систем доверенного контура требуется ведущий специалист по Информационной Безопасности. Работа в сфере организации информационной безопасности проекта, безопасной разработки и подготовке к сертификации компании и продукта у регуляторов – ФСТЭК, ФСБ, МО. Обязанности:  Активное участие в разработке решения (доверенный вычислительный модуль с ARM отечественным процессором на ОС Astra linux с экосистемой их производства и удалённого управления по защищённым каналам) Информационная безопасность проекта Организация безопасной разработки Участие в сертификации решения по четвёртому уровню доверия с получением всех необходимых лицензий у регуляторов: ФСТЭК, ФСБ, МО  Требования:    Знания зарубежных и отечественных решений по ИБ: NGFW, DLP, SIEM, UTM, APT Подтвержденный опыт работы от 5 лет на аналогичной позиции в государственной структуре, интеграторе или иной коммерческой организации в областях: защита виртуальных и физических сред, криптография, использования решений, разрабатываемых и производимых в РФ Высшее техническое образование. Опыт проведения информационного обследования объектов ИБ, формирования моделей угроз, оформление технических паспортов на объекты обследования Аудит информационных систем и сети предприятия (топология, средства защиты, информационные потоки) и участие в их модернизации    Будет преимуществом:  Профильное образование в области IT (ИБ, сети, кибернетика) Наличие сертификата CISSP, CISA, CISM Знание правовых и нормативных документов по защите КИИ:  ФЗ №187 «О Безопасности КИИ», ФЗ №149; ФЗ №152 Приказы ФСТЭК №227, 229, 235, 236, 239 Постановление Правительства Российской Федерации от 08.02.2018 г. №127    Готовность к командировкам 2-3 раза в год   Широкий кругозор в сфере ИТ, ИБ.     Уверенное знание сетевых технологий, операционных систем, ИБ-продуктов    Понимание методов проведения атак и способов защиты от них     Понимание взаимосвязи требований и внедряемых мер информационной безопасности с реальной защищенностью ИС Знакомство со следующими документами обязательно:  ГОСТ ИСО/МЭК 15408 Все части ГОСТ ИСО/МЭК 27005-2010 Менеджмент риска ИБ ГОСТ Р ИСО/МЭК 27001-06 Системы менеджмента информационной безопасности        Условия:  Официальное трудоустройство по ТК РФ Гибкое начало рабочего дня с 8 до 10 часов белая ЗП по результатам собеседования Хорошая техническая оснащенность