Архитектор по информационной безопасности
Опыт работы
по настоящее время
- Проведение анализа и аудита информационных систем и систем защиты информации в части соответствия требованиям законодательства в области защиты информации;
- Разработка и согласование функциональных требований к создаваемым системам защиты информации;
- Проработка проектов по созданию систем защиты информации различного масштаба и сложности (КИИ, ИСПДн и др.) в соответствии с требованиями федерального законодательства и стандартами организации ( ФЗ 152-ФЗ «О персональных данных», Приказы ФСТЭК России №21 (ПДн), №17 (ГИС), №31 (АСУ ТП), ПП РФ №1119 (ПДн), ПП РФ №127 (КИИ), ФЗ 187-ФЗ «О безопасности КИИ РФ», Приказы ФСТЭК №235, №236, №239 (КИИ));
- Проведение аттестационных испытаний объектов информатизации по требованиям безопасности;
- Разработка технической и организационно-распорядительной документации (отчеты, МУ, ТЗ, ТП, технические паспорта, руководства пользователей, администраторов и прочих документов);
- Подготовка рекомендаций по совершенствованию процессов и систем ИБ.
июль 2024
- участие в планировании и координации деятельности подразделения
- управление и мотивация персонала центра, включая распределение задач, оценку производительности и развитие сотрудников
- управление и обеспечение доступностью необходимого оборудования и ресурсов для работы отдела
- проведение судебных экспертиз и исследований в различных областях, таких как: - экспертиза материалов, веществ и изделий. - производство экспертиз по исследованию маркировочных обозначений на изделиях из металлов, полимерных и иных материалов; - экспертиза металлов и сплавов; - экспертиза стекла и керамики.
декабрь 2012
Луховицы (Московская область)
декабрь 2011
- обслуживание установки производства;
- соблюдение технологического режима и заполнение технологических листов;
- производство продукции с соблюдением стандартов качества;
- работа с ТР ТС (ТР 201_/00_/ТС "О БЕЗОПАСНОСТИ ЛАКОКРАСОЧНЫХ МАТЕРИАЛОВ"), ГОСТами (14923-78, 9980.1-86; 31973-2013);
- взаимодействие с Ростехнадзором.
Обо мне
Релевантные ключевые навыки в сфере ИБ: -Понимание основных принципов и концепций информационной безопасности; -Знание операционных систем, технологии сетевого взаимодействия, баз данных и общее понимание архитектуры компьютерных систем; -Понимание cyber kill chain/mitre att&ck; - Создание нормативной базы обеспечения ИБ системы мультибиометрической идентификации АДИС - Анализ актуальных угроз ИБ - Разработка модели угроз и модели нарушителя ИБ - Разработка реестра рисков ИБ и политики управления рисками ИБ - Разработка политики обеспечения ИБ - ГОСТ 27005, ГОСТ 27001-2021, ГОСТ 15408, ОУД4, № 4-МР, N 6540-У, 152 - опыт работы с законодательством в области ПДн, нормативными документами ФСТЭК , стандартами в области защиты информации - Базовые знания Python, PHP, JavaScript, XML, SQL
Образование высшее
Знание языков
Опыт вождения
Дополнительная информация
- Гражданство
- Россия
- Разрешение на работу
- Россия
- Время в пути до работы
- Не имеет значения