BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.
Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации.
Чем предстоит заниматься:
- Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС
- Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации
- Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке)
- Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях
- Анализ эксплуатационной документации на СЗИ и СКЗИ
- Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации
- Участие в проработке результатов анализа защищенности и разработке компенсирующих мер
- Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке
- Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ
- Контроль работ подрядных организаций и приемка их результатов
- Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах
- Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок
Что для нас важно: - Высшее образование в области ИБ
- Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний
- Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию
- Знание нормативной базы по защите информации и умение ее применять:
- Федеральные законы № 149-ФЗ, № 152-ФЗ
- Указ Президента РФ № 250
- Постановления Правительства РФ № 1119, № 676
- Приказы ФСТЭК России № 117, № 21, № 55, № 76, № 77
- Приказы ФСБ России № 378, № 321
- Методика оценки угроз безопасности информации (ФСТЭК России, 2021) и методические документы ФСТЭК России к приказу № 117
- Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России
- Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России
- Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСДЖ; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр.
Что нам также важно, но готовы рассмотреть кандидатов и без этого:
- Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239
- Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре
- Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.)
- Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ
- Опыт сертификации СЗИ
- Опыт работы с GRC-системами
- Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков
- Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах
Мы предлагаем:
Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье ДМС со стоматологией c первого месяца работы в компании
Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников
Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
