ЛАНИТ Департамент корпоративных систем (ДКС)

Аналитик по информационной безопасности

Коротко

Аналитик по информационной безопасности сопровождает государственные информационные системы (ЕИС в сфере закупок, ГИС Торги, ЕБП Финансы): разрабатывает модели угроз, техзадания и документацию по ИБ, анализирует уязвимости, консультирует команды разработки и приводит системы в соответствие требованиям регуляторов. Требуется от 3 лет опыта в ИБ, знание 149-ФЗ, 152-ФЗ, 63-ФЗ, приказов ФСТЭК и ФСБ, российских ГОСТов по ИБ, высшее техническое образование по направлению ИБ. Формат работы удалённый по РФ, полная занятость.

Описание
Мы развиваем и сопровождаем государственные информационные системы:
•Единая информационная система в сфере закупок, zakupki.gov.ru
•ГИС Торги, torgi.gov.ru
•ЕБП Финансы (модуль ГИИС Электронный бюджет)
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.
Задачи
•Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем
•Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ
•Анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер
•Консультирование команд разработки и эксплуатации по вопросам ИБ
•Приведение к соответствию требованиям законодательства и лучшим практикам (ГИС, ИСПДн и др.)
Требования
•Опыт работы в сфере ИБ от 3 лет
•Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.)
•Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.)
•Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС
•Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ
•Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО
Будет плюсом: опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ
Условия
•Официальное оформление, стабильный и прозрачный доход
•Формат работы: удаленно по РФ, при желании можно посещать офис
•Все льготы и преимущества работы в аккредитованной ИТ-компании
•Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования
•Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт
•Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт
•Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации)
•Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия
•Собственный комфортный офис: спортзал, салон красоты, летний коворкинг на крыше
•Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте