BI.ZONE·Москва·14 ч назад
Консультант по информационной безопасности ГИС
Ориентир по рынку≈ 147 000 – 212 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,8 тыс.–2,6 тыс. $
УдалённоMiddleПолная занятость
≈ 147 000 – 212 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 12, требований 21. Картина ясна до первого созвона.
- Обещают
- официальное оформление, аккредитованная IT-компания, ДМС со стоматологией и гибкий график
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней BI.ZONE обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации.
Чем предстоит заниматься
Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС
Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации
Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке)
Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях
Анализ эксплуатационной документации на СЗИ и СКЗИ
Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации
Участие в проработке результатов анализа защищенности и разработке компенсирующих мер
Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке
Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ
Контроль работ подрядных организаций и приемка их результатов
Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах
Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок
Наши требования
Высшее образование в области ИБ
Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний
Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию
Знание нормативной базы по защите информации и умение ее применять
Федеральные законы № 149-ФЗ, № 152-ФЗ
Указ Президента РФ № 250
Постановления Правительства РФ № 1119, № 676
Приказы ФСТЭК России № 117, № 21, № 55, № 76, № 77
Приказы ФСБ России № 378, № 321
Методика оценки угроз безопасности информации (ФСТЭК России, 2021) и методические документы ФСТЭК России к приказу № 117
Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России
Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России
Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСДЖ; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр
Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239
Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре
Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.)
Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ
Опыт сертификации СЗИ
Опыт работы с GRC-системами
Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков
Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах
Мы предлагаем
Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье ДМС со стоматологией c первого месяца работы в компании
Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников
Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.