Описание
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации.
Задачи
•Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС
•Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации
•Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке)
•Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях
•Анализ эксплуатационной документации на СЗИ и СКЗИ
•Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации
•Участие в проработке результатов анализа защищенности и разработке компенсирующих мер
•Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке
•Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ
•Контроль работ подрядных организаций и приемка их результатов
•Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах
•Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок
Требования
•Высшее образование в области ИБ
•Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний
•Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию
•Знание федеральных законов № 149-ФЗ, № 152-ФЗ
•Знание Указа Президента РФ № 250
•Знание Постановлений Правительства РФ № 1119, № 676
•Знание приказов ФСТЭК России № 117, № 21, № 55, № 76, № 77
•Знание приказов ФСБ России № 378, № 321
•Знание Методики оценки угроз безопасности информации (ФСТЭК России, 2021) и методических документов ФСТЭК России к приказу № 117
•Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России
•Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России
•Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСД; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр.
Будет плюсом
•Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239
•Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре
•Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.)
•Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ
•Опыт сертификации СЗИ
•Опыт работы с GRC-системами
•Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков
•Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах
Условия
•Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
•Регулярные профессиональные митапы и встречи для обмена опытом, а также сообщества по интересам: спорт, игры, книги, аниме
•Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
•ДМС со стоматологией с первого месяца работы в компании
•Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
•На «ты», никакого дресс-кода и лишней бюрократии
•Поддержка креатива и воплощение идей, возможность профессионально расти и развивать личный бренд
•Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
•Крутые внутренние мероприятия и участие в спортивных стартах, мерч и подарки
