на главную
hh•3 ч. назадПрямой отклик

Специалист по информационной безопасности

В офисе МоскваОформление по ТК РФГибкий графикДМСКорпоративное обучение

Навыки и технологии

API и сетевые протоколыPython

Ключевая задача

Обеспечение информационной безопасности государственных информационных систем в периметре КИИ: разработка регламентов ИБ, настройка СЗИ, аттестация систем и контроль защищённости.

Описание вакансии

О компании

«РТ ВТ» — стратегическое направление в экосистеме группы компаний ПАО «Ростелеком».

Мы являемся частью национального технологического контура, создавая и сопровождая ключевые государственные информационные системы, которые обеспечивают цифровую трансформацию страны.

Как аккредитованная ИТ-компания, мы берём на себя полный жизненный цикл решений: от предпроектного обследования и архитектуры до разработки, внедрения, промышленной эксплуатации и дальнейшего развития.

Наши продукты работают в периметре критической информационной инфраструктуры (КИИ), что предъявляет высочайшие требования к надёжности, отказоустойчивости и информационной безопасности.

Обязанности

  • Разработка и актуализация регламентов, стандартов, инструкций по информационной безопасности в соответствии с требованиями НПА РФ в области ИБ (187-ФЗ, 5485-1- ФЗ и др).
  • Готовить документы, необходимые для прохождения проверок государственных органов и внутренних аудитов.
  • Участие в проектах по подключению к информационным системам и организации межсетевого доступа.
  • Контроль конфигураций серверов и сетевого оборудования на соответствие требованиям безопасности.
  • Учёт средств криптографической защиты информации: ведение журналов, составление актов монтажа/демонтажа, изготовление ключей сертификатов электронных подписей.
  • Проведение инструментального контроля защищённости: сканирование уязвимостей, контроль конфигураций ОС и ПО.
  • Участие в аттестации информационных систем: настройка СЗИ, подготовка технической документации (протоколы, акты, паспорта), взаимодействие с испытательными лабораториями.
  • Разработка чек-листов по готовности и полноте документов по настройкам СЗИ и ИБ, а также по подготовке к аудитам ИБ.

Требования

  • Опыт методологической работы в области ИБ не менее 2 лет.
  • Опыт в технических реализациях по документам ИБ не менее 2 лет.
  • Уверенное ориентирование в нормативной базе по ИБ, в том числе требованиях по настройке СЗИ (117-ФЗ, РД АС)
  • Опыт проектирования написания модели угроз по БДУ ФСТЭК.
  • Опыт написания стандартов по информационной безопасности и инструкций для пользователей.
  • Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ
  • Опыт установки, настройки и эксплуатации средств защиты информации (СЗИ: Astra Linux - желательно): межсетевые экраны, антивирусы/EDR (Kaspersky), SIEM, DLP, СОВ/IDS/IPS, СКЗИ (ViPNet, КриптоПро).
  • Уверенное знание TCP/IP, VLAN, маршрутизации, VPN. Понимание принципов работы межсетевых экранов, сегментации сети. Опыт настройки правил фильтрации
  • Опыт администрирования Windows/Linux
  • Опыт работы с Astra Linux (внедрение, настройка, администрирование)
  • Умение использовать скриптовые языки (Python, Bash, PowerShell) для рутинных задач ИБ
  • Опыт в разработке и внедрению РБПО по ГОСТ Р 56939-2024.

Условия

  • Официальное оформление по ТК РФ в IT аккредитованную компанию;
  • Полная занятость, офисный формат работы 5/2 с гибким началом дня;
  • Профессиональная команда и социально-важные проекты;
  • ДМС после испытательного срока, доступ к корпоративному обучению;
  • Комфортный офисный парк Comsity.