Специалист по информационной безопасности

Вы отвечаете за защиту информации в системах компании, которые подключаются к ГИС или обрабатывают персональные данные. Вы определяете требования, готовите документацию, выстраиваете меры защиты вместе с ИТ и разработкой и ведёте системы к аттестации и подключению. Обязанности: Определять требования к защите информации для систем, подключаемых к ГИС: категорирование, класс защищённости, уровни защищённости ПДн, классификация АС по РД; Согласовывать с госструктурами и операторами ГИС требования и регламенты подключения, готовить пакеты документов, сопровождать подключение; Создавать и актуализировать нормативную базу по ИБ: политики, регламенты, инструкции, положения; Разрабатывать техническую документацию: модели угроз и нарушителя, технические задания на систему защиты, акты классификации и определения уровня защищённости, программы и методики испытаний; Формировать состав мер защиты по приказам ФСТЭК и сопровождать их внедрение вместе с ИТ-командой и разработкой; Готовить системы к аттестации и оценке соответствия, работать с лицензиатами и аттестующими организациями; Проводить внутренние аудиты соответствия требованиям регуляторов, следить за изменениями в законодательстве; Описывать потоки данных и адаптировать требования к реальной ИТ-архитектуре; Повышать осведомлённость сотрудников в вопросах защиты информации. Требования: Практическое применение приказов ФСТЭК № 117, 17, 21, 77, ПП РФ № 1119, ФЗ-149; Опыт подготовки систем к аттестации и подключению к ГИС; Опыт взаимодействия с государственными органами и регуляторами; Опыт разработки ЛНА, моделей угроз, технической и организационно-распорядительной документации по ИБ; Умение приводить существующий ИТ-ландшафт в соответствие требованиям регуляторов; Понимание актуальных угроз и мер защиты; Практический опыт применения ИИ-агентов для работы с документацией: черновики ЛНА и моделей угроз, сверка с требованиями приказов, поиск пробелов. Умение валидировать результат и отвечать за него; Понимание рисков: что нельзя отдавать во внешние LLM и как работать с этим безопасно. Будет плюсом: Знание 152-ФЗ и практики РКН; Знание ISO 27001, ГОСТ Р 57580.1; Опыт работы в компании-лицензиате ФСБ от 2-х лет. Бонусы, которые мы предоставляем: Работа в аккредитованной IT-компании с возможностью предоставления отсрочки; Гибридный формат работы (офис 2 раза в неделю); ДМС со стоматологией и психологом, доплата больничных до оклада; Компенсация питания: горячие обеды и здоровые перекусы в офисе; Профессиональное обучение за счёт компании и поездки на конференции; Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции; Постоянно пополняющаяся библиотека с профлитературой; Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна; Укомплектованный мини-спортзал, душевые, йога в офисе; Компенсация спорта.