SoftMall – это аккредитованная IT-компания, крупнейший системный интегратор и один из ведущих центров компетенций в сфере информационных технологий и информационной безопасности с представительствами от Владивостока до Москвы.

Мы - команда профессионалов в области защиты: критических информационных инфраструктур (КИИ), государственных информационных систем, коммерческой и банковской тайн, персональных данных.

Наши ключевые клиенты – федеральные и региональные органы власти, Госкорпорации, банки и коммерческие предприятия.

В настоящий момент в связи с расширением штата нам в команду требуется Старший специалист по защите АСУ ТП.

Обязанности:

• Ведение комплексных проектов по обеспечению ИБ в качестве ответственного за техническую реализацию проекта;

• Аудит (обследование) объектов защиты и систем защиты информации (АСУТП, КИИ, ГИС, ИСПДн), разработка рекомендаций по приведению объектов защиты в соответствие требованиям законодательства РФ, Положениям Центрального Банка России, отраслевых стандартов заказчиков и т.п.;

• Формирование требований к защите информационной инфраструктуры Заказчика, в т.ч. моделирование угроз безопасности информации, оценка рисков информационной безопасности;

• Проектирование систем защиты информации с учетом требований законодательства и особенностей инфраструктуры заказчика, подбор средств защиты информации, разработка проектной, организационно-распорядительной, рабочей документации по защите информации;

• Проведение оценки соответствия систем защиты информации требованиям законодательства в области обеспечения безопасности информации;

• Консультирование заказчиков по вопросам информационной безопасности;

• Участие в подготовке технико-коммерческих предложений, сравнений средств защиты информации и обоснований выполнения работ в области защиты информации, презентациях предлагаемых решений.

Требования:

• Высшее образование в области информационной безопасности или высшее образование в области АСУ ТП с опытом работы в области информационной безопасности;

• Опыт самостоятельного проведения аудитов в области АСУ ТП и других направлений, разработки МУ, ТЗ, проектной документации и организационно-распорядительной документации по защите информации, знание нормативных и методических документов в области ИБ;

• Опыт проведения категорирования в разных сферах деятельности субъектов КИИ, а также опыт проектирования/внедрения системы защиты для субъектов КИИ

• Понимание архитектуры, принципов функционирования автоматизированных систем управления технологическими процессами;

• Понимание архитектуры, принципов построения систем защиты информации;

• Понимание принципов функционирования средств защиты информации, знание рынка средств защиты информации;

• Отличное знание и понимание нормативных правовых актов и методических документов в области обеспечения безопасности персональных данных, государственных информационных систем, объектов критической информационной инфраструктуры;

• Нацеленность на результат;

• Высокий уровень коммуникативных навыков;

• Усидчивость,