Описание
Развиваются и сопровождаются государственные информационные системы: Единая информационная система в сфере закупок, ГИС Торги и ЕБП Финансы. Проектный офис отвечает за их разработку, внедрение, эксплуатацию и приведение к требованиям регуляторов.
Задачи
•Сопровождать проекты по разработке, внедрению, эксплуатации и сопровождению информационных систем
•Разрабатывать технические задания, модели угроз и нарушителя, эксплуатационную и организационно-распорядительную документацию по информационной безопасности для ГИС и ИСПДн
•Анализировать уязвимости, оценивать возможность их эксплуатации и разрабатывать компенсирующие меры
•Консультировать команды разработки, эксплуатации и сопровождения по вопросам информационной безопасности
•Оценивать и приводить к требованиям законодательства и лучшим практикам режим информационной безопасности в проектах департамента
Требования
•Опыт работы в сфере информационной безопасности от 3 лет
•Знание требований законодательства РФ в области информационной безопасности, включая 149-ФЗ, 152-ФЗ, 63-ФЗ
•Знание нормативно-методических документов ФСТЭК и ФСБ России, включая приказы ФСТЭК №117 и №21, приказы ФСБ №321 и №66
•Знание российских стандартов в области информационной безопасности, включая ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92 и ГОСТ Р 56939-2016
•Опыт разработки моделей угроз, организационно-распорядительной документации и отчётов по защите информации для ГИС
•Высшее техническое образование по направлению информационной безопасности либо высшее техническое образование с дополнительным образованием в этой области
Будет плюсом: опыт участия в аттестации информационных систем, сертификации программного обеспечения, оценке корректности встраивания СКЗИ и влияния СФ на СКЗИ, знание и применение российских стандартов и рекомендаций ФСТЭК по безопасной разработке ПО
Условия
•Официальное оформление и стабильный прозрачный доход
•Льготы и преимущества аккредитованной ИТ-компании
•Корпоративный университет, электронная библиотека, вебинары и карьерные консультации
•Профессиональные сообщества, школа спикеров, дебат-клуб, киберспорт
•Частичная компенсация затрат на спорт
•ДМС, включая стоматологию и страхование родственников; врач в офисе; психологические и юридические консультации
•Партнёрские программы и скидки в магазинах, фитнес-клубах, на образовательных платформах и досуговых мероприятиях
•Офис со спортзалом, салоном красоты и летним коворкингом на крыше
•Столовая, оборудованные кухни, кофейный киоск и автоматы со здоровой едой
