Инженер по защите информации в разработке ПО

Описания нет

• Консультирование в части вопросов обеспечения защиты информации в изготавливаемых изделиях, а также повседневной деятельности компании.
• Разработка проектных документов (инструкции, руководства), содержащих мероприятия по обеспечению безопасности информации в изделиях.
• Проведение проверок функционирования средств защиты в изделиях;
• Сопровождение работ по разработке безопасного программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.
• Администрирование внутренних объектов (объекты информатизации, внутренняя инфраструктура) в части обеспечения безопасности информации.
• Разработка внутренних локальных нормативных актов по направлении деятельности отдела.
• Сопровождение выполнения сертификационных мероприятий, взаимодействие с лабораторией по проектной деятельности, а также по возможным инициативных разработкам.
• Сопровождение выполнения аттестационных мероприятий внутренних объектов инфраструктуры компании (КИИ, ДСП), взаимодействие с лабораторией и органами по аттестации.
• Взаимодействие с заказчиками работы (предприятиями промышленности) и представителями объектов оснащения в частных вопросах обеспечения защиты информации.
• Изучение нормативно-правовой базы и выдача рекомендации по поддержанию уровня обеспечения информационной безопасности в проектной и внепроектной деятельности компании.
• Сопровождение работ, связанных с использованием СКЗИ в составе проектируемых изделий, знание НПА и специфики деятельности при использовании СКЗИ.

• Высшее профессиональное (техническое) образование (по специальности "Информационная безопасность") или высшее профессиональное (техническое) образование (переподготовка по специальности "Информационная безопасность").
• Опыт работы в профессиональной деятельности не менее 3 лет.
• Умение работать с документами и вести деловую переписку.
• Знание нормативно-правовых актов ФСТЭК, МО РФ, ФСБ в области защиты информации, защиты информации ограниченного распространения (ГТ, ПДн, ДСП, КТ).
• Понимание принципов построения системы защиты информации.
• Будет плюсом: Пройденные курсы повышения квалификации по специальности (за последние 3-5 лет); Практический опыт в сопровождении работ по проектированию, реализации, а также прохождения испытаний (в том числе, сертификационных) и сдачи (защите) системы защиты информации ограниченного распространения

• Работа в аккредитованной IT-компании в команде профессионалов.
• Пятидневная рабочая неделя с гибким началом рабочего дня, в комфортном офисе (чай/кофе, массажные кресла и тренажеры).
• ДМС и скидки на покупку ДМС для членов семьи.
• Ежегодная индексация и пересмотр заработной платы.
• Возможность карьерного и профессионального роста по результатам работы.
• Корпоративные праздники, выезды за город и другие активности.