Специалист отдела аудита информационной безопасности

АО «ФИНТЕХ» выполняет полный цикл работ по созданию автоматизированных систем в защищенном исполнении (АСЗИ) в интересах органов государственной власти и ведомств Российской Федерации.

Для усиления команды Департамента информационной безопасности ищем нового коллегу в отдел аудита.

Чем предстоит заниматься:

• проведение обследований объектов эксплуатации (ОЭ) АСЗИ Заказчиков на предмет выполнения на местах требований по информационной безопасности, предъявляемых нормативными и методическими документами ФСБ России по информационной безопасности;
• подготовка отчетных материалов по результатам обследований ОЭ;
• участие в согласовании технических заданий (ТЗ) на создание (модернизацию) подсистем защиты информации (ПЗИ) АСЗИ Заказчиков в части требований к аттестационным испытаниям (АИ) АСЗИ и их ОЭ;
• разработка и согласование с Заказчиками и Экспертной организацией (Регулятором) программ и методик (ПиМ) АИ АСЗИ и их ОЭ на предмет соответствия их требованиям нормативных и методических документов ФСБ России по информационной безопасности;
• проведение АИ АСЗИ и их ОЭ согласно утвержденным ПиМ АИ, включая подготовку и согласование с Заказчиками соответствующих Актов и Протоколов по результатам проведенных АИ;
• разработка отчетных материалов по результатам проведенных АИ и отправка их на экспертизу в Экспертную организацию (Регулятору);
• взаимодействие с другими структурными подразделениями компании (руководителями проектов, отделом сертификационных испытаний, отделами проектирования и отделами внедрения) в процессе выполнения своих должностных обязанностей;
• участие в отработке технических решений по обеспечению ИБ АСЗИ на стендах и имитационно-отладочных комплексах компании совместно с сотрудниками ее других структурных подразделений;
• участие в постановке, сопровождении и контроле выполнения специальных работ подрядными организациями; обработка и анализ результатов специальных работ.

Для нас важно:

• наличие высшего профессионального (технического) образования;
• умение разрабатывать документацию с использованием программных средств «Microsoft Office» (включая «Microsoft Visio»);
• опыт разработки технических документов в соответствии с ГОСТ (желателен);
• способность анализировать нормативно-методические документы ФСБ России в области обеспечения информационной безопасности и вести работу в соответствии с ее требованиями;
• опыт внедрения, применения и настройки СЗИ, сертифицированных ФСБ России и (или) ФСТЭК России, согласно их эксплуатационной документации применительно к конкретным АСЗИ (желателен);
• знание основ информационных технологий, в том числе умение ориентироваться в аппаратном и программном обеспечении, операционных системах, файловых системах, сетевых технологиях, периферийных и сетевых устройствах, а также средствах защиты информации.

Мы предлагаем:

• работа в аккредитованной ИТ-компании;
• полное соблюдение ТК РФ;
• гибкое начало рабочего дня, возможен частично удаленный формат работы;
• работа в сильной команде профессионалов, сложные и интересные задачи, отличные перспективы для профессионального и карьерного роста;
• работа над масштабными проектами, имеющими высокую социальную и государственную значимость;
• поддержка корпоративных активностей и инициатив;
• гибкие процессы и прозрачная коммуникация;
• офис в 5 мин пешком от м. Полянка, м. Октябрьская;
• наличие бесплатной парковки для сотрудников.
• периодические командировки на ОЭ (от двух дней до одного месяца), до 30% рабочего времени в год.