Главный специалист по информационной безопасности (сертификация средств защиты информации)
Центр Атомзащитаинформ
Москва
≈ 1,8 тыс.–2,4 тыс. $ · 1,5 тыс.–2,1 тыс. €
140 000 – 190 000 ₽
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
О компании
Акционерное общество "Научно-технический и сертификационный центр по комплексной защите информации" (АО Центр "Атомзащитаинформ") входит в контур управления Госкорпорации "Росатом" и является основной организацией по защите информации в атомной отрасли.
АО Центр "Атомзащитаинформ" входит в реестр аккредитованных ИТ-компаний.
Наши направления деятельности
•Проверка программного обеспечения и программно-аппаратных комплексов на соответствие требованиям регуляторов (ФСТЭК России, Минобороны России) и оценка проведенных сертификационных испытаний других испытательных лабораторий;
•Аттестационные испытания, проверка корректности выстраивания контуров защиты, установка и настройка СЗИ;
•Оценка защищённости (внешний и внутренний пентест) предприятий как отраслевых, так и сторонних;
•Техническая защита информации, анализ средств и систем на возможность утечки информации по ТКУИ (включая ПЭМИН, АВАК и прочее).
В связи с ростом компании, нам требуется специалист для проведения сертификационных испытаний по требованиям Министерства обороны Российской Федерации и ФСТЭК России.
Ваши обязанности
•Проведение сертификационных испытаний средств защиты информации, включающее:
•Разработку документации для сертификации по требованиям МО РФ/ФСТЭК России;
•Разработку программ и методик сертификационных испытаний;
•Проведение испытаний средств защиты информации, подготовка протоколов сертификационных испытаний и заключений по результатам испытаний;
•Взаимодействие с разработчиками средств защиты информации для корректировки и доработки продуктов по результатам сертификационных испытаний;
•Участие в разработке и улучшении внутренних методик и процессов проведения сертификационных испытаний;
•Поддержку и консультирование клиентов по вопросам сертификации и соответствия требованиям МО РФ/ФСТЭК России.
Наши требования
•Высшее образование в области информационной безопасности, информационных технологий;
•Готовность оформить вторую форму допуска к гос. тайне;
•Навыки/знание Linux на уровне пользователя;
•Знание нормативных документов (РД НДВ (Гостехкомиссия, 1999), РД НСД (Гостехкомиссия, 1992), Приказ Министра обороны РФ № 488, приказы ФСТЭК России № 117, 21, 31, 239, 55, 76);
•Понимание процесса проведения статического анализа исходного кода и динамического анализа программного обеспечения.
Будет преимуществом
•Опыт в сертификации средств защиты информации по требованиям МО РФ/ФСТЭК России;
•Опыт в использовании инструментов для проведения тестирования (АК-ВС 3, ФИКС 2.0.2, Process Monitor, Svace и т.д.)
•Навыки и опыт в установке и настройке тестовых стендов с объектом оценки;
•Действующая форма допуска к гос.тайне.
•Сертификаты и курсы повышения квалификации в области информационной безопасности и сертификации.
Условия работы
•Официальное трудоустройство в соответствии с ТК РФ;
•Полный рабочий день;
•Регулярная индексация заработной платы;
•Годовая премия;
•Возможности для профессионального и карьерного роста;
•Обучение и участие в профильных конференциях и семинарах;
•Медицинское страхование со стоматологией;
•Бесплатный спортзал.
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).