Описание
Мы — не просто компания. Мы — команда, которая формирует будущее отечественной энергетики и промышленности. С 2008 года мы являемся ведущим Российским вендором в области электротехнического оборудования и программного обеспечения для энергетики, промышленности и инфраструктурных объектов. Наши решения — часть национальной стратегии импортозамещения: мы разрабатываем, производим и внедряем Российские технологии, признанные научным сообществом и отмеченные престижными наградами за инновационность.
Задачи
•Анализ разрабатываемых компанией программных изделий и аппаратных средств для АСУ на предмет достаточности/корректности реализации механизмов защиты информации (с учетом требований ФСТЭК/ФСБ, отраслевых регуляторов, Заказчиков)
•Формирование технических требований на доработку программных изделий и аппаратных средств для АСУ (в части реализации встроенных средств/механизмов защиты информации)
•Разработка программной документации на программные изделия (технические условия, задание по безопасности, формуляр)
•Подготовка технических описаний решений ИБ для позиционирования перед Заказчиками (презентация, описание решения и т.п.)
•Руководство процедурами устранения недостатков/уязвимостей разрабатываемых программных изделий
•Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования
•Формирование и подача заявок на сертификацию во ФСТЭК
•Согласование технический условий/заданий по безопасности со ФСТЭК (ГОСТ 15408, профили ФСТЭК, ВСЗИ АСТУ)
•Взаимодействие с представителями испытательной лаборатории и органом по сертификации: заключение договоров на сертификацию, контроль сроков исполнения, предоставление образцов для сертификации
•Руководство рабочей группой при сертификации средств защиты информации (со стороны заявителя)
•Участие в организации процедуры сертифицированного производства средств защиты информации
•Анализ конкурсной документации на предмет возможности участия
•Участие в разработке проектных решений систем ИБ для АСУ (187-ФЗ, Требования Приказов ФСТЭК № 31, № 239, СТО Заказчиков и др.)
•Участие в разработке моделей угроз/нарушителей, актов классификации/категорирования для объектов КИИ (127 ПП)
•Взаимодействие с представителями Заказчика в части согласования технических решений по защите информации в АСУ
•Взаимодействие с технологическими Партнерами и Вендорами ИБ (при разработке совместных решений, тестировании на совместимость и т.п.)
•Внутренняя экспертиза проектных решений (спецификация, структурная схема) в части информационной безопасности, разрабатываемых смежными подразделениями
•Контроль закупок средств защиты информации в рамках проектной деятельности смежных подразделений
•Регламентация ценовых политик и артикулов разрабатываемых СрЗИ
•Мониторинг рынка программных и программно-аппаратных СрЗИ (в т.ч. СКЗИ)
•Контроль за соблюдением лицензионных требований в компании по линии ФСТЭК/ФСБ (в рамках имеющихся лицензий)
•Участие в подборе персонала, соответствующего требованиям: ПП313, ПП79, ПП171
•Взаимодействие с регуляторами ФСТЭК/ФСБ в процессе получения/переоформления лицензий
•Контроль над ведением конфиденциального делопроизводства
•Разработка организационно-распорядительной документации организации в части лицензионных требований
Требования
•Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
•Опыт работы по лицензируемому виду деятельности не менее 5 лет, руководящей — не менее 2 лет
•Знание нормативных документов ФСТЭК России, ФСБ России, Минцифры, Минпромторга, Роскомнадзора и международных стандартов в области ИБ
•Знание технологий защиты информации, в т.ч. криптографической
Условия
•Белая заработная плата, официальное трудоустройство по ТК РФ
•Индивидуальный подход к уровню дохода: мы уважаем ваш опыт и готовы обсуждать ожидания
•Ежегодная индексация и прозрачная система вознаграждений
•Оплачиваемые отпуска, больничные и все социальные гарантии
•Скидки на питание в кафе бизнес-центра
•Премиальная программа ДМС в лучших клиниках Москвы: личный врач-куратор, стоматология, психолог, вызов врача на дом, экстренная и плановая госпитализация, телемедицина, круглосуточный травмпункт
•Поддержка по всей России и за рубежом
•Ежегодная вакцинация от гриппа
•Специальные условия по страхованию: КАСКО, имущество, жизнь
•Льготные ДМС-программы для близких
•Гибкое начало рабочего дня в период с 8:00 до 10:00
•График работы 5/2
•Возможен гибридный формат работы офис/дом после испытательного срока
•Открытый, вовлечённый топ-менеджмент
•Опытные наставники и коллеги
•Современное здание класса А, 15 минут пешком от метро Калужская, Воронцовская и Зюзино; отдельные кабинеты (без open-space)
