Консультант по информационной безопасности для ГИС

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации.

• Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС
• Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации
• Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке)
• Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях
• Анализ эксплуатационной документации на СЗИ и СКЗИ
• Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации
• Участие в проработке результатов анализа защищенности и разработке компенсирующих мер
• Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке
• Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ
• Контроль работ подрядных организаций и приемка их результатов
• Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах
• Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок

• Высшее образование в области ИБ
• Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний
• Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию
• Федеральные законы № 149-ФЗ, № 152-ФЗ
• Указ Президента РФ № 250
• Постановления Правительства РФ № 1119, № 676
• Приказы ФСТЭК России № 117, № 21, № 55, № 76, № 77
• Приказы ФСБ России № 378, № 321
• Методика оценки угроз безопасности информации (ФСТЭК России, 2021) и методические документы ФСТЭК России к приказу № 117
• Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России
• Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России
• Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСДЖ; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр.
• Будет плюсом: Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239; Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре; Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.); Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ; Опыт сертификации СЗИ; Опыт работы с GRC-системами; Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков; Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах

• Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
• Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
• Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
• ДМС со стоматологией c первого месяца работы в компании
• Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
• У нас на «ты», никакого дресс-кода и лишней бюрократии
• Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
• Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
• Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки