Задачи:
— Консультирование в части вопросов обеспечения защиты информации в изготавливаемых изделиях, а также повседневной деятельности компании.
— Разработка проектных документов (инструкции, руководства), содержащих мероприятия по обеспечению безопасности информации в изделиях.
— Проведение проверок функционирования средств защиты в изделиях;
— Сопровождение работ по разработке безопасного программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.
— Администрирование внутренних объектов (объекты информатизации, внутренняя инфраструктура) в части обеспечения безопасности информации.
— Разработка внутренних локальных нормативных актов по направлении деятельности отдела.
— Сопровождение выполнения сертификационных мероприятий, взаимодействие с лабораторией по проектной деятельности, а также по возможным инициативных разработкам.
— Сопровождение выполнения аттестационных мероприятий внутренних объектов инфраструктуры компании (КИИ, ДСП), взаимодействие с лабораторией и органами по аттестации.
— Взаимодействие с заказчиками работы (предприятиями промышленности) и представителями объектов оснащения в частных вопросах обеспечения защиты информации.
— Изучение нормативно-правовой базы и выдача рекомендации по поддержанию уровня обеспечения информационной безопасности в проектной и внепроектной деятельности компании.
— Сопровождение работ, связанных с использованием СКЗИ в составе проектируемых изделий, знание НПА и специфики деятельности при использовании СКЗИ.
Для нас важно:
— Высшее профессиональное (техническое) образование (по специальности "Информационная безопасность") или высшее профессиональное (техническое) образование (переподготовка по специальности "Информационная безопасность").
— Опыт работы в профессиональной деятельности не менее 3 лет.
— Умение работать с документами и вести деловую переписку.
— Знание нормативно-правовых актов ФСТЭК, МО РФ, ФСБ в области защиты информации, защиты информации ограниченного распространения (ГТ, ПДн, ДСП, КТ).
— Понимание принципов построения системы защиты информации.
Будет плюсом:
— Пройденные курсы повышения квалификации по специальности (за последние 3-5 лет).
— Практический опыт в сопровождении работ по проектированию, реализации, а также прохождения испытаний (в том числе, сертификационных) и сдачи (защите) системы защиты информации ограниченного распространения.
У нас есть:
— Работа в аккредитованной IT-компании в команде профессионалов.
— Пятидневная рабочая неделя с гибким началом рабочего дня, в комфортном офисе (чай/кофе, массажные кресла и тренажеры).
— ДМС и скидки на покупку ДМС для членов семьи.
— Ежегодная индексация и пересмотр заработной платы.
— Возможность карьерного и профессионального роста по результатам работы.
— Корпоративные праздники, выезды за город и другие активности.
