Главный специалист Удостоверяющего центра / Эксперт по информационной безопасности
Россети Московский регион
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
С нами надежно!
Мы предлагаем
•Официальное трудоустройство;
•График 5/2;
•Надёжные выплаты: доход состоит из оклада и системы квартального;
•Профессиональную команду; возможность работать со сложными, масштабными проектами;
•Соцпакет в рамках ТК РФ и поддержку в сложных жизненных ситуациях.
Характер выполняемой работы
•Администрирование бизнес-процессов УЦ: операционное сопровождение ключевых технологических процессов Удостоверяющего центра, участие в их автоматизации и оптимизации;
•Обеспечение операционной деятельности: выпуск, отзыв и ведение реестра сертификатов Аккредитованного УЦ в строгом соответствии с требованиями Федерального закона № 63-ФЗ «Об электронной подписи»;
•Лицензионный комплаенс (ФСБ / ФСТЭК): непосредственное выполнение комплекса технических и организационных мер для обеспечения непрерывного соответствия компании лицензионным требованиям ФСБ России и ФСТЭК России; участие в подготовке организации к плановым и внеплановым проверкам;
•Взаимодействие с регуляторами: подготовка верифицированной отчетности, технических сведений и пакетов документов для взаимодействия с Минцифры, ФСБ, ФСТЭК и Роскомнадзором;
•Разработка нормативной базы: непосредственная разработка, актуализация и внедрение регламентов АУЦ, технологических карт, инструкций по коммерческой тайне, защите персональных данных (ПДн) и политик ИБ;
•Обеспечение физической безопасности: администрирование систем доступа, контроль соблюдения режима контролируемой зоны и обеспечение безопасности серверных помещений с размещенными аппаратными СКЗИ;
•Криптографический учет: ведение поэкземплярного учета, организация ответственного хранения, правил эксплуатации и своевременного уничтожения СКЗИ и ключевых документов в соответствии с требованиями регуляторов;
•Технический аудит и контроль: регулярный мониторинг защищенности инфраструктуры УЦ, проведение внутренних технологических аудитов безопасности и сквозной контроль жизненного цикла выпускаемых сертификатов;
•Формирование технических требований: разработка ИБ-требований к модернизации, масштабированию аппаратной платформы и сетевой инфраструктуры УЦ с учетом роста нагрузок.
Что ожидаем от Вас
•Высшее образование (бакалавриат, специалитет, магистратура) по укрупненной группе специальностей «Информационная безопасность» или «Информатика и вычислительная техника»/ высшее иное образование + наличие диплома о профессиональной переподготовке по направлению «Информационная безопасность» в объеме не менее 500 академических часов (по программе, согласованной с ФСБ/ФСТЭК России);
•Наличие действующего удостоверения о повышении квалификации по направлению «Использование средств криптографической защиты информации (СКЗИ) и технологии Удостоверяющих центров» (пройденное не ранее 2022–2025 гг.);
•Общий стаж работы в сфере информационной безопасности — от 3 лет;
•Успешный практический опыт подготовки компании и прохождения проверок со стороны Минцифры, ФСБ России, ФСТЭК России и Роскомнадзора;
•Доскональное знание нормативно-правовой базы;
•Глубокое понимание архитектуры PKI (инфраструктуры открытых ключей), криптографических стандартов, алгоритмов шифрования и принципов контроля ПАК УЦ (КриптоПро УЦ и аналоги);
•Опыт организации защиты контролируемой зоны (КЗ), моделирования угроз ИБ и профилей нарушителя безопасности.
Просим указать зарплатные ожидания в сопроводительном письме.
Работай в стабильной компании - лидере отрасли, входящей в топ - 100 крупнейших работодателей России!