Обязанности:
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации. Чем предстоит заниматься: Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке) Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях Анализ эксплуатационной документации на СЗИ и СКЗИ Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации Участие в проработке результатов анализа защищенности и разработке компенсирующих мер Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ Контроль работ подрядных организаций и приемка их результатов Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок Что для нас важно: Высшее образование в области ИБ Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию Знание нормативной базы по защите информации и умение ее применять: Федеральные законы № 149-ФЗ, № 152-ФЗ Указ Президента РФ № 250 Постановления Правительства РФ № 1119, № 676 Приказы ФСТЭК России № 117, № 21, № 55, № 76, № 77 Приказы ФСБ России № 378, № 321 Методика оценки угроз безопасности информации (ФСТЭК России, 2021) и методические документы ФСТЭК России к приказу № 117 Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСДЖ; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр. Что нам также важно, но готовы рассмотреть кандидатов и без этого: Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239 Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.) Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ Опыт сертификации СЗИ Опыт работы с GRC-системами Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах Мы предлагаем: Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компанииСообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, анимеГибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленноЗабота о здоровье ДМС со стоматологией c первого месяца работы в компанииОбучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ыСвободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократииСамореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный брендСкидки на фитнес, покупки и многое другоеСкидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудниковКорпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подаркиПохожие вакансии