ЛАНИТ·9 сент.
Аналитик по информационной безопасности (государственные информационные системы)
Ориентир по рынку≈ 70 000 – 200 000 ₽наша приблизительная оценка по 10 вакансиям этой роли, у работодателя вилка не указана
🌍 УдалённоSeniorПолная занятость🇷🇺 РФ
57
Есть о чём спросить
Работа расписана подробно, готовы вкладываться в обучение. Но вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Мы развиваем и сопровождаем государственные информационные системы: Единая информационная система в сфере закупок, zakupki.gov.ru
О роли
ГИС Торги, torgi.gov.ru ЕБП Финансы (модуль ГИИС Электронный бюджет)
Чем предстоит заниматься
Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем
Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн
Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер
Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности
Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационных системы персональных данных, государственных информационных систем и др.)
Наши требования
Опыт работы в сфере ИБ от 3 лет
Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.)
Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.)
Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС
Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ
Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ
Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО
Мы предлагаем
Мы оформляем официально и предлагаем стабильный и прозрачный доход
Формат работы: удаленно по РФ, при желании можно посещать офис
Все льготы и преимущества работы в аккредитованной ИТ-компании
Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования
Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт
Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт
Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации)
Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия
Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше
Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите
Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.)
Для каких систем (класс, уровень защищённости)
Какими нормативными актами руководствовались
Сколько проектов в год вели и сколько сопровождали одновременно
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).