Обязанности: 1. Реализация проектов по созданию/модернизации систем защиты информации государственных информационных систем (ГИС) в роли играющего тренера: • разработка и актуализация моделей угроз и нарушителей безопасности информации, участие в согласовании моделей с регуляторами; • проработка решений по защите информации; • проектирование СЗИ (эскизное, техническое); • выработка компенсирующих мер по результатам анализа уязвимостей информационных систем • разработка организационно-распорядительных документов (ОРД) (политик) для созданных(модернизированных) ГИС • разработка документации и проведение аттестационных испытаний ГИС. 2. Анализ (оценка) соответствия отчётной документации требованиям ТЗ в части ИБ; 3. Руководство командой аналитиков: • Планирование и оценка проектных трудозатрат; • Контроль сроков и качества разработанной документации • Участие в совещаниях и встречах с проектной командой заказчика в роли эксперта в области аттестации ГИС • Обучение новых работников Требования: • Профильное образование • Глубокие знания нормативно-правой базы в области защиты информации ГИС; • Знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла СЗИ; • Опыт управления командой Условия: • Гибкий график с возможностью дистанционной работы; • Возможность профессионального и карьерного роста
Главный эксперт направления оценки соответствия требованиям ИБ (compliance)
Договорная
Москва
Центральный банк Российской Федерации (Банк России)