Инженер по аттестации систем защиты информации

Обязанности:

• Проведение обследования информационных систем и объектов информатизации.
• Подготовка информационных систем к аттестации по требованиям законодательства Республики Беларусь.
• Участие в проектировании и создании систем защиты информации.
• Определение требований к защите информации с учётом состава обрабатываемых данных.
• Анализ архитектуры информационных систем, сетевой инфраструктуры и потоков данных.
• Разработка программ и методик аттестационных испытаний.
• Проведение аттестационных испытаний систем защиты информации.
• Проверка настроек операционных систем, СУБД, сетевого оборудования и средств защиты.
• Подготовка протоколов испытаний, технических отчётов, заключений и комплектов аттестационной документации.
• Устранение выявленных несоответствий и сопровождение повторных проверок.
• Проведение периодического контроля и подготовка систем к повторной аттестации.
• Взаимодействие с заказчиками, подрядными организациями и уполномоченными государственными органами.

Требования:

• Опыт работы в области защиты информации — от 2 лет.
• Знание законодательства Республики Беларусь в области информации, информатизации, защиты информации и персональных данных.
• Знание требований ОАЦ, включая порядок аттестации систем защиты информации по приказу ОАЦ №66.
• Понимание принципов технической и криптографической защиты информации.
• Опыт работы с Windows/Linux, Active Directory, сетевым оборудованием и средствами защиты информации.
• Умение разрабатывать техническую, организационную и эксплуатационную документацию.
• Внимательность, ответственность и готовность работать с нормативными документами.

Будет преимуществом:

• Практический опыт проведения аттестационных испытаний в Республике Беларусь.
• Опыт работы в организации, имеющей лицензию на техническую или криптографическую защиту информации.
• Соответствие квалификационным требованиям для лицензируемой деятельности.
• Опыт внедрения систем управления информационной безопасностью.
• Знание требований СТБ ISO/IEC 27001.
• Наличие профильных курсов, удостоверений или сертификатов.

Формат работы:

• Возможны разные форматы: трудоустройство в штат или проектная работа в качестве внешнего специалиста.
• Возможна работа с физическим лицом, ИП или юридическим лицом.
• Полная или частичная занятость - в зависимости от выбранного формата.
• Удалённая, гибридная работа или выезды на объекты заказчика.
• Объём работ, сроки и размер вознаграждения согласовываются отдельно по каждому проекту.
• Возможна как разовая аттестация, так и долгосрочное сотрудничество по сопровождению информационных систем.