Специалист по информационной безопасности

Вступай
в команду ATI.SU

Вместе создаём IT-историю рынка грузоперевозок 500К

пользователей из 63 стран

30+

лет
на рынке

400+

человек
в команде

Привет! Мы ATI.SU ― логистическая платформа, которой пользуются почти полмиллиона пользователей из России и СНГ. Помогаем грузоотправителям и перевозчикам находить друг друга, отслеживать грузы и переводить свои процессы в «цифру».

Ежедневно справляемся с нагрузкой в сотни миллионов запросов от сотен тысяч пользователей.

Несмотря на 30-летнюю историю, налаженные процессы и большую команду из 400+ человек, мы сохранили гибкость и скорость принятия решений.

Вы отвечаете за защиту информации в системах компании, которые подключаются к ГИС или обрабатывают персональные данные. Вы определяете требования, готовите документацию, выстраиваете меры защиты вместе с ИТ и разработкой и ведёте системы к аттестации и подключению.

Обязанности:

• Определять требования к защите информации для систем, подключаемых к ГИС: категорирование, класс защищённости, уровни защищённости ПДн, классификация АС по РД;

• Согласовывать с госструктурами и операторами ГИС требования и регламенты подключения, готовить пакеты документов, сопровождать подключение;

• Создавать и актуализировать нормативную базу по ИБ: политики, регламенты, инструкции, положения;

• Разрабатывать техническую документацию: модели угроз и нарушителя, технические задания на систему защиты, акты классификации и определения уровня защищённости, программы и методики испытаний;

• Формировать состав мер защиты по приказам ФСТЭК и сопровождать их внедрение вместе с ИТ-командой и разработкой;

• Готовить системы к аттестации и оценке соответствия, работать с лицензиатами и аттестующими организациями;

• Проводить внутренние аудиты соответствия требованиям регуляторов, следить за изменениями в законодательстве;

• Описывать потоки данных и адаптировать требования к реальной ИТ-архитектуре;

• Повышать осведомлённость сотрудников в вопросах защиты информации.

Требования:

• Практическое применение приказов ФСТЭК № 117, 17, 21, 77, ПП РФ № 1119, ФЗ-149;

• Опыт подготовки систем к аттестации и подключению к ГИС;

• Опыт взаимодействия с государственными органами и регуляторами;

• Опыт разработки ЛНА, моделей угроз, технической и организационно-распорядительной документации по ИБ;

• Умение приводить существующий ИТ-ландшафт в соответствие требованиям регуляторов;

• Понимание актуальных угроз и мер защиты;

• Практический опыт применения ИИ-агентов для работы с документацией: черновики ЛНА и моделей угроз, сверка с требованиями приказов, поиск пробелов. Умение валидировать результат и отвечать за него;

• Понимание рисков: что нельзя отдавать во внешние LLM и как работать с этим безопасно.

Будет плюсом:

• Знание 152-ФЗ и практики РКН;

• Знание ISO 27001, ГОСТ Р 57580.1;

• Опыт работы в компании-лицензиате ФСБ от 2-х лет.

Бонусы, которые мы предоставляем:

• Работа в аккредитованной IT-компании с возможностью предоставления отсрочки;
• Гибридный формат работы (офис 2 раза в неделю);
• ДМС со стоматологией и психологом, доплата больничных до оклада;
• Компенсация питания: горячие обеды и здоровые перекусы в офисе;
• Профессиональное обучение за счёт компании и поездки на конференции;
• Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции;
• Постоянно пополняющаяся библиотека с профлитературой;
• Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна;
• Укомплектованный мини-спортзал, душевые, йога в офисе;
• Компенсация спорта.

ATI.SU — это Современные технологии

Не боимся внедрять новое и всегда ищем наиболее эффективные решения

Выстроенные процессы

Понятные цели, открытость в процессах и обсуждение проблем напрямую

Полноценные продуктовые команды

Есть все необходимые роли для эффективной продуктовой разработки

Развитие и возможности

Поддерживаем рост сотрудников и развитие внутренних стартапов