О проекте
ООО «Пирогов Плюс» — резидент Сколково, разработчик специализированной программно-аппаратной системы для крупного государственного заказчика. Система обрабатывает сведения с ограничительной пометкой «Для служебного пользования» и построена на отечественном сертифицированном стеке. Мы готовим комплекс к промышленной эксплуатации и аттестации по требованиям безопасности информации.
Ищем самостоятельного специалиста по ИБ, который возьмёт на себя проведение системы через процедуру аттестации и обеспечит соответствие требованиям регуляторов на всех этапах эксплуатации.
Чем предстоит заниматься
- Вести проект аттестации объектов информатизации по требованиям безопасности информации: от модели угроз и ЧТЗ на СЗИ до сопровождения аттестационных испытаний.
- Разрабатывать модели угроз, модели нарушителя, технические задания на СЗИ и подсистемы защиты.
- Настраивать и сопровождать средства защиты информации: АП «Континент», Secret Net Studio, Kaspersky Security Center, средства защиты в составе Astra Linux SE, ЗМНИ JaCarta.
- Проектировать систему защиты информации совместно с архитектором продукта.
- Разрабатывать организационно-распорядительную документацию: политики, регламенты, инструкции, руководства администратора.
- Взаимодействовать с заказчиком по вопросам защиты информации, участвовать в согласовании технических решений (ИТР) с профильными подразделениями МО РФ.
- Ставить требования по безопасной разработке команде и проводить ревью решений с точки зрения ИБ.
- Обеспечивать корректную эксплуатацию СКЗИ в соответствии с требованиями ФСБ России.
- Отслеживать изменения в нормативной базе (приказы ФСТЭК, приказы МО, ГОСТ) и адаптировать систему под новые требования.
Что мы ждём от вас
Обязательно:
- Опыт работы в сфере информационной безопасности от 5 лет, из них от 2 лет — с задачами аттестации объектов информатизации.
- Практический опыт разработки модели угроз, модели нарушителя, ЧТЗ на СЗИ.
- Уверенное знание нормативной базы: приказы ФСТЭК России (в первую очередь № 17), 152-ФЗ, ГОСТ Р на защиту информации.
- Опыт настройки отечественных сертифицированных СЗИ: минимум одно из — Secret Net Studio, Dallas Lock, ViPNet, АП «Континент», КриптоПро.
- Опыт работы с Astra Linux Special Edition (мандатное разграничение доступа, замкнутая программная среда, аудит).
- Опыт эксплуатации СКЗИ в соответствии с требованиями ФСБ России.
- Опыт взаимодействия с органами по аттестации и испытательными лабораториями.
- Профильное образование (специалитет по ИБ) или дополнительная подготовка в области защиты информации.
- Высокая самостоятельность и способность вести направление ИБ без ежедневного контроля.
Будет плюсом:
- Опыт аттестации в системе сертификации Министерства обороны РФ.
- Опыт работы с АП «Континент» v4 (настройка МЭ, VPN, ЦУС).
- Опыт настройки Kaspersky Security Center в доменной среде.
- Опыт работы с ЗМНИ (JaCarta, Рутокен) в сценариях односторонней передачи данных.
- Понимание принципов криптографической защиты по ГОСТ Р 34.10-2012 и ГОСТ Р 34.12–2015.
- Опыт работы с медицинскими информационными системами, знание особенностей обработки медицинских данных.
- Готовность к разовым командировкам (Москва, регионы РФ; работа в зонах активных боевых действий не предполагается).
Условия
- Работа в компании — резиденте Сколково, участие в проекте федерального значения.
- Офис в Санкт-Петербурге / Москве; возможен гибридный формат.
- Оформление по ТК РФ, официальная заработная плата.
- Заработная плата обсуждается индивидуально по итогам собеседования, ориентир — на уровне рынка для позиций Senior ИБ-специалист в СПб/Москве.
- Полная зона ответственности за направление ИБ в проекте, прямое взаимодействие с руководством и заказчиком.
- Возможность вести проект «под ключ» — от постановки задачи до аттестации.
Как откликнуться
Присылайте резюме через hh.ru. В сопроводительном письме коротко опишите: (1) наиболее сложный проект по аттестации из вашего опыта, (2) с какими СЗИ работали на практике, (3) ваши ожидания по формату работы.
