Эксперт по ИБ в сфере проектной документации и аттестации объектов информатизации (ФСТЭК)

Монитор Электрик
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии

Ведущая аккредитованная российская компания - производитель специализированного технологического ПО для энергетической отрасли и промышленности приглашает тестировщика ПО для решения задач прикладной направленности.

Наша компания занимается разработкой комплексного программного обеспечения для центров управления в электроэнергетике для крупнейших энергетических компаний РФ (Системный оператор, Россети, РусГидро, ЛенЭнерго и т.д.).

Наши программные комплексы внедрены и успешно функционируют на десятках тысяч рабочих мест, обеспечивая оперативно-технологическое диспетчерское управление энергосистемами по всей России.

Мы расширяем команду ИБ-направления и ищем сильного методолога, готового взять на себя архитектуру и сопровождение проектной и аттестационной документации.

Если вы умеете «переводить» с технического языка на язык регуляторов и имеете за плечами реальные сданные объекты — мы ждем Вас.

Что нужно делать
•Разработка полного комплекта проектной и аттестационной документации (ТЗ, Модель угроз, Технический паспорт, ПМИ, акты и протоколы исследований).
•Ведение проектов по аттестации объектов информатизации (приказ ФСТЭК № 77) и сертификации СКЗИ.
•Сопровождение проектов по построению и модернизации систем защиты информации (соответствие требованиям ФСТЭК).
•Участие в аттестационных испытаниях: подготовка объектов и защита проектных решений перед регуляторами/аудиторами.
•Взаимодействие с регуляторами и аттестационными центрами на этапе сдачи документации.
•Актуализация документации при изменении конфигурации ИС и требований законодательства.
Мы ждём от кандидата
•Профильный опыт: строго от 3-х лет за последние 5 лет в роли системного интегратора, проектной организации или ИБ-вендора (наличие лицензий ФСТЭК/ФСБ у ваших прошлых работодателей обязательно). Вы должны самостоятельно проходить весь цикл: от обследования до получения аттестата соответствия / сертификата.
•Бэкграунд: Опыт работы в компаниях, имеющих лицензии ФСТЭК/ФСБ (системный интегратор, проектная/аттестационная организация, производитель СЗИ).
•Экспертное знание нормативной базы: 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ. Вы должны свободно ориентироваться в приказах ФСТЭК (№ 77, 21, 31, 117, 235, 239) и ФСБ (№ 378).
•Следование стандартам: уверенное владение ГОСТ серии 34, ГОСТ Р 50922, 51583, 51624, 59548, 59793, а также свежим ГОСТ Р 56939-2024.
•Владение инструментарием: Word и Excel на уровне сложного форматирования и работы с большими объемами текста. Visio — на уровне уверенного построения схем структур, потоков данных и архитектур СЗИ.
•Образование: Высшее профильное (10.03.01–10.05.05, 11.05.04) ИЛИ ДПО в области ИБ (от 500 часов).

Мы не требуем идеального знания всех узких ниш. Если вы отлично знаете «классическую» аттестацию (152-ФЗ, 21/31 приказы), но не имели дела со спецификой КИИ (приказы 235, 239), АСУ ТП или защитой периметра (ЗП) — мы готовы вас консультировать на этапе адаптации. Также компенсируем отсутствие действующего допуска к гостайне и специфических сертификатов вендоров.

Мы предлагаем
•Достойный уровень дохода (обсуждаем с сильным специалистом).
•Формат работы: [гибрид / удаленка / офис] — нам важен результат и качество документации, а не ваше постоянное присутствие в офисе.
•Сильную команду: вы будете работать в окружении экспертов, с которыми можно обсудить сложные кейсы и методологию.
•Интересные, разноплановые проекты и отсутствие «конвейерного» копирования шаблонов.

________________________________________

⚠️ ВАЖНО: Как откликнуться на вакансию чтобы мы поняли, что вы именно тот практик, которого мы ищем, в сопроводительном письме обязательно укажите:

1. По каким именно приказам ФСТЭК вы писали документацию за последний год (перечислите номера).

2. Сколько объектов вы успешно довели до аттестации/сертификации за последние 3 года.

3. Кратко опишите ваш типовой процесс написания Модели угроз (какие исходные данные собираете, какие источники используете).

4. (По желанию, но приветствуется): Приложите обезличенный фрагмент ТЗ или Модели угроз, написанных вами лично.

Отклики без ответов на эти вопросы или с ответами в стиле «я быстро учусь и хочу попробовать» рассматриваться не будут.

Благодарим Вас за интерес‚ проявленный к вакансии нашей Компании. Стандартный срок рассмотрения резюме – 14 календарных дней.

Отсутствие ответа в течение двух недель означает‚ что‚ к сожалению‚ на сегодня мы не готовы сделать Вам предложение о работе. Если подходящая вакансия появится в последующем‚ мы предложим её Вам для рассмотрения.

Если Ваш опыт работы и пожелания соответствуют требованиям и возможностям Компании - мы свяжемся с Вами по указанным в резюме контактам

AI-помощник
Источникhh.ru
Опубликовано6 ч назад
Если при отклике просят перевести деньги, назвать код из SMS, войти через чужой аккаунт или установить непонятное приложение — это признаки мошенничества. Не соглашайся и напиши нам через чат с основателем или форму обратной связи.