Специалист по информационной безопасности
ФИНТЕХ
Москва
🏢 Офис
Middle
Полная занятость
Описание вакансии
АО «ФИНТЕХ» выполняет полный цикл работ по созданию автоматизированных систем в защищенном исполнении (АСЗИ) в интересах органов государственной власти и ведомств Российской Федерации.
Для усиления команды Департамента информационной безопасности ищем нового коллегу в отдел аудита.
Вакансия предполагает наличие 3 формы допуска к ГТ.
Чем предстоит заниматься
•проведение обследований объектов эксплуатации (ОЭ) АСЗИ Заказчиков на предмет выполнения на местах требований по информационной безопасности, предъявляемых нормативными и методическими документами ФСБ России по информационной безопасности;
•подготовка отчетных материалов по результатам обследований ОЭ;
•участие в согласовании технических заданий (ТЗ) на создание (модернизацию) подсистем защиты информации (ПЗИ) АСЗИ Заказчиков в части требований к аттестационным испытаниям (АИ) АСЗИ и их ОЭ;
•разработка и согласование с Заказчиками и Экспертной организацией (Регулятором) программ и методик (ПиМ) АИ АСЗИ и их ОЭ на предмет соответствия их требованиям нормативных и методических документов ФСБ России по информационной безопасности;
•проведение АИ АСЗИ и их ОЭ согласно утвержденным ПиМ АИ, включая подготовку и согласование с Заказчиками соответствующих Актов и Протоколов по результатам проведенных АИ;
•разработка отчетных материалов по результатам проведенных АИ и отправка их на экспертизу в Экспертную организацию (Регулятору);
•взаимодействие с другими структурными подразделениями компании (руководителями проектов, отделом сертификационных испытаний, отделами проектирования и отделами внедрения) в процессе выполнения своих должностных обязанностей;
•участие в отработке технических решений по обеспечению ИБ АСЗИ на стендах и имитационно-отладочных комплексах компании совместно с сотрудниками ее других структурных подразделений;
•участие в постановке, сопровождении и контроле выполнения специальных работ подрядными организациями; обработка и анализ результатов специальных работ.
Для нас важно
•наличие высшего профессионального (технического) образования;
•умение разрабатывать документацию с использованием программных средств «Microsoft Office» (включая «Microsoft Visio»);
•опыт разработки технических документов в соответствии с ГОСТ (желателен);
•способность анализировать нормативно-методические документы ФСБ России в области обеспечения информационной безопасности и вести работу в соответствии с ее требованиями;
•опыт внедрения, применения и настройки СЗИ, сертифицированных ФСБ России и (или) ФСТЭК России, согласно их эксплуатационной документации применительно к конкретным АСЗИ (желателен);
•знание основ информационных технологий, в том числе умение ориентироваться в аппаратном и программном обеспечении, операционных системах, файловых системах, сетевых технологиях, периферийных и сетевых устройствах, а также средствах защиты информации.
Мы предлагаем
•работа в аккредитованной ИТ-компании;
•полное соблюдение ТК РФ;
•гибкое начало рабочего дня, формат работы - офис;
•работа в сильной команде профессионалов, сложные и интересные задачи, отличные перспективы для профессионального и карьерного роста;
•работа над масштабными проектами, имеющими высокую социальную и государственную значимость;
•поддержка корпоративных активностей и инициатив;
•гибкие процессы и прозрачная коммуникация;
•офис в 5 мин пешком от м. Полянка, м. Октябрьская;
•наличие бесплатной парковки для сотрудников.
•периодические командировки на ОЭ (от двух дней до одного месяца), до 30% рабочего времени в год.