Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:
Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
Для каких систем (класс, уровень защищённости);
Какими нормативными актами руководствовались;
Сколько проектов в год вели и сколько сопровождали одновременно.
Развиваются и сопровождаются государственные информационные системы: Единая информационная система в сфере закупок, ГИС Торги и ЕБП Финансы. Проектный офис отвечает за их разработку, внедрение, эксплуатацию и приведение к требованиям регуляторов.
задачи
Сопровождать проекты по разработке, внедрению, эксплуатации и сопровождению информационных систем
Разрабатывать технические задания, модели угроз и нарушителя, эксплуатационную и организационно-распорядительную документацию по информационной безопасности для ГИС и ИСПДн
Анализировать уязвимости, оценивать возможность их эксплуатации и разрабатывать компенсирующие меры
Консультировать команды разработки, эксплуатации и сопровождения по вопросам информационной безопасности
Оценивать и приводить к требованиям законодательства и лучшим практикам режим информационной безопасности в проектах департамента
требования
Опыт работы в сфере информационной безопасности от 3 лет
Знание требований законодательства РФ в области информационной безопасности, включая 149-ФЗ, 152-ФЗ, 63-ФЗ
Знание нормативно-методических документов ФСТЭК и ФСБ России, включая приказы ФСТЭК №117 и №21, приказы ФСБ №321 и №66
Знание российских стандартов в области информационной безопасности, включая ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92 и ГОСТ Р 56939-2016
Опыт разработки моделей угроз, организационно-распорядительной документации и отчётов по защите информации для ГИС
Высшее техническое образование по направлению информационной безопасности либо высшее техническое образование с дополнительным образованием в этой области
Будет плюсом: опыт участия в аттестации информационных систем, сертификации программного обеспечения, оценке корректности встраивания СКЗИ и влияния СФ на СКЗИ, знание и применение российских стандартов и рекомендаций ФСТЭК по безопасной разработке ПО
условия
Официальное оформление и стабильный прозрачный доход
Льготы и преимущества аккредитованной ИТ-компании
Корпоративный университет, электронная библиотека, вебинары и карьерные консультации
Профессиональные сообщества, школа спикеров, дебат-клуб, киберспорт
Частичная компенсация затрат на спорт
ДМС, включая стоматологию и страхование родственников; врач в офисе; психологические и юридические консультации
Партнёрские программы и скидки в магазинах, фитнес-клубах, на образовательных платформах и досуговых мероприятиях
Офис со спортзалом, салоном красоты и летним коворкингом на крыше
Столовая, оборудованные кухни, кофейный киоск и автоматы со здоровой едой
Ведущая российская IT-группа, созданная в 1989 году. Занимается системной интеграцией, разработкой ПО, консалтингом, IT-аутсорсингом и цифровой трансформацией. Предоставляет решения для бизнеса, включая автоматизацию процессов и обучение.
.svg)
