Главный специалист по информационной безопасности

НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом.

Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений.

НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса.

Обязанности:

• Планирование и контроль выполнения работ по ИБ в рамках систем инфраструктуры электронного правительства (ИЭП).
• Контроль, приемка и согласование документации по ИБ (ЧТЗ, Модели угроз и нарушителя, Технического проекта, ОРД и др.)
• Взаимодействие с регуляторами, участие в рабочих группах и в части согласования документации на ИС
• Реализация новых проектов по информационной безопасности в рамках создания новых и модернизации старых ИС
• Отслеживать актуальные требования законодательства и регуляторов.

Требования:

• Знание основных нормативно-правовых актов в области информационной безопасности РФ (ФЗ-149, ФЗ-152, 187-ФЗ, требований регуляторов – ФСТЭК (Приказы № 17, 21, 31, 239, 235), ФСБ, Минцифры и т.д.
• Умение анализировать и оценивать риски информационной безопасности
• Знание стандартов и практик обеспечения информационной безопасности (ISO 27001, PCI DSS, GDPR и т.д.)
• Понимание принципов работы протоколов HTTP, HTTPS, FTP, организации SSL соединений, построения VPN и т.п.;
• Знание современных стандартов и методов защиты информации.​​​​​​​
• Опыт работы с государственными структурами, понимание специфики
• Участие в проектах по разработке ИТ-архитектуры с точки зрения ИБ
• Опыт проверки и согласования документации по ИБ (ЧТЗ, Модели угроз и нарушителя, Технического проекта, ОРД и др.)

Желательно:

• Опыт работы на стороне компании разработчика
• Опыт работы на стороне компании заказчика в части управления подрядчиком
• Опыт работы в интеграторе - приветствуется.
• Опыт взаимодействия с регуляторами, участие в части согласования документации на ИС

Условия:

• Стабильную и конкурентоспособную заработную плату;
• Оформление по ТК РФ;
• Комфортный, просторный офис (м. Проспект Вернадского/м. Мичуринский проспект);
• Бесплатная охраняемая парковка на территории офиса.
• Спортивный зал в офисе;