Руководитель отдела информационной безопасности

Мы — не просто компания. Мы — команда, которая формирует будущее отечественной энергетики и промышленности. С 2008 года мы являемся ведущим Российским вендором в области электротехнического оборудования и программного обеспечения для энергетики, промышленности и инфраструктурных объектов. Наши решения — часть национальной стратегии импортозамещения: мы разрабатываем, производим и внедряем Российские технологии, признанные научным сообществом и отмеченные престижными наградами за инновационность.

• Анализ разрабатываемых компанией программных изделий и аппаратных средств для АСУ на предмет достаточности/корректности реализации механизмов защиты информации (с учетом требований ФСТЭК/ФСБ, отраслевых регуляторов, Заказчиков)
• Формирование технических требований на доработку программных изделий и аппаратных средств для АСУ (в части реализации встроенных средств/механизмов защиты информации)
• Разработка программной документации на программные изделия (технические условия, задание по безопасности, формуляр)
• Подготовка технических описаний решений ИБ для позиционирования перед Заказчиками (презентация, описание решения и т.п.)
• Руководство процедурами устранения недостатков/уязвимостей разрабатываемых программных изделий
• Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования
• Формирование и подача заявок на сертификацию во ФСТЭК
• Согласование технический условий/заданий по безопасности со ФСТЭК (ГОСТ 15408, профили ФСТЭК, ВСЗИ АСТУ)
• Взаимодействие с представителями испытательной лаборатории и органом по сертификации: заключение договоров на сертификацию, контроль сроков исполнения, предоставление образцов для сертификации
• Руководство рабочей группой при сертификации средств защиты информации (со стороны заявителя)
• Участие в организации процедуры сертифицированного производства средств защиты информации
• Анализ конкурсной документации на предмет возможности участия
• Участие в разработке проектных решений систем ИБ для АСУ (187-ФЗ, Требования Приказов ФСТЭК № 31, № 239, СТО Заказчиков и др.)
• Участие в разработке моделей угроз/нарушителей, актов классификации/категорирования для объектов КИИ (127 ПП)
• Взаимодействие с представителями Заказчика в части согласования технических решений по защите информации в АСУ
• Взаимодействие с технологическими Партнерами и Вендорами ИБ (при разработке совместных решений, тестировании на совместимость и т.п.)
• Внутренняя экспертиза проектных решений (спецификация, структурная схема) в части информационной безопасности, разрабатываемых смежными подразделениями
• Контроль закупок средств защиты информации в рамках проектной деятельности смежных подразделений
• Регламентация ценовых политик и артикулов разрабатываемых СрЗИ
• Мониторинг рынка программных и программно-аппаратных СрЗИ (в т.ч. СКЗИ)
• Контроль за соблюдением лицензионных требований в компании по линии ФСТЭК/ФСБ (в рамках имеющихся лицензий)
• Участие в подборе персонала, соответствующего требованиям: ПП313, ПП79, ПП171
• Взаимодействие с регуляторами ФСТЭК/ФСБ в процессе получения/переоформления лицензий
• Контроль над ведением конфиденциального делопроизводства
• Разработка организационно-распорядительной документации организации в части лицензионных требований

• Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
• Опыт работы по лицензируемому виду деятельности не менее 5 лет, руководящей - не менее 2 лет
• Знание нормативных документов ФСТЭК России, ФСБ России, Минцифры, Минпромторга, Роскомнадзора и международных стандартов в области ИБ
• Знание технологий защиты информации, в т.ч. криптографической

• Белая заработная плата, официальное трудоустройство по ТК РФ
• Индивидуальный подход к уровню дохода: мы уважаем ваш опыт и готовы обсуждать ожидания
• Ежегодная индексация и прозрачная система вознаграждений
• Оплачиваемые отпуска, больничные и все социальные гарантии
• Скидки на питание в кафе бизнес-центра
• Премиальная программа ДМС в лучших клиниках Москвы: Личный врач-куратор, стоматология, психолог, вызов врача на дом, экстренная и плановая госпитализация, телемедицина, круглосуточный травмпункт
• Поддержка по всей России и за рубежом
• Ежегодная вакцинация от гриппа
• Специальные условия по страхованию: КАСКО, имущество, жизнь
• Льготные ДМС-программы для ваших близких
• Гибкое начало рабочего дня в период с 8:00 до 10:00 — комфортно и «жаворонкам», и «совам»
• График работы 5/2
• Возможен гибридный формат работы офис/дом после испытательного срока
• Здесь ваш прогресс зависит только от вас. Мы замечаем инициативу, поддерживаем амбиции и создаём условия для профессионального развития. У нас нет «потолка» — есть возможности, которые вы раскрываете сами.
• Открытый, вовлечённый топ-менеджмент, который слышит
• Опытные наставники и коллеги, готовые делиться знаниями
• Общие ценности, доверие и поддержка на всех уровнях
• 30% новых сотрудников приходят по рекомендациям, а 20% — "сотрудники-бумеранги", которые вернулись к нам снова, потому что поняли: это — их место
• Современное здание класса А, всего 15 минут пешком от метро Калужская, Воронцовская и Зюзино.
• Здесь — отдельные кабинеты (никакого open-space), много света, тишина и атмосфера, в которой хочется работать.
• Вы будете решать сложные, значимые и технологичные задачи, которые действительно влияют на развитие отрасли. Никакого рутины — только вызовы, которые вдохновляют, и проекты, которыми хочется гордиться.