Начальник отдела информационной безопасности

Мы - аккредитованная IT-компания с более чем 4-летним опытом. За это время реализовали 70+ проектов для бизнеса, госсектора и частных клиентов.

Кого мы ищем: нам нужен Руководитель отдела информационной безопасности, который возьмет на себя управление работ в области защиты информации и криптографической защиты.

Что предстоит делать:

Организация и контроль выполнения работ в области защиты информации (ТЗКИ и криптографическая защита):

• Контроль защищенности конфиденциальной информации от НСД и модификации в средствах и системах информатизации.
• Проектирование в защищённом исполнении (средства и системы информатизации, помещения, защищаемые помещения)

• Установка, монтаж, наладка, испытания, ремонт:

  программных (программно-технических) средств защиты информации (СЗИ);защищённых программных средств обработки информации;программных средств контроля эффективности защиты информации.

• Разработка защищённых с использованием шифровальных средств информационных систем и телекоммуникационных систем.

• Производство (тиражирование) шифровальных средств, защищённых систем, средств изготовления ключевых документов.

• Изготовление изделий для подтверждения прав доступа с использованием шифровальных средств.

• Монтаж, установка, наладка шифровальных средств, защищённых систем, средств изготовления ключевых документов.

• Работы по обслуживанию шифровальных средств согласно эксплуатационной документации.

• Передача шифровальных средств, защищённых систем, средств изготовления ключевых документов.

• Изготовление и распределение ключевых документов и исходной ключевой информации.

• Обеспечение соблюдения лицензионных требований (конфиденциальность информации, меры информационной безопасности по требованиям ФСТЭК и ФСБ).

• Руководство инженерно-техническим персоналом

• Подготовка и подача документов для получения/продления лицензий, внесение изменений в реестры лицензий.

• Взаимодействие с уполномоченными органами (ФСТЭК России и ФСБ России) по вопросам лицензионного контроля.

• Методики контроля защищенности конфиденциальной информации в автоматизированных системах от НСД.

• Умение разрабатывать программы и методики контроля защищенности.

• Опыт анализа защищенности, выявления уязвимостей, тестирования на проникновение (уровень конфиденциальной информации).

• Понимание модели угроз и системы разграничения доступа.

• Знание ГОСТ Р 51583-2014 «Порядок создания автоматизированных систем в защищенном исполнении».

• Умение разрабатывать проектную документацию для систем в защищённом исполнении (организационные и технические меры).

• Понимание порядка разработки технического задания на создание системы в защищённом исполнении.

• Знание подходов к безопасной разработке (DevSecOps).

• Понимание процессов установки, настройки, испытаний и сопровождения сертифицированных СЗИ.

• Опыт работы с системами обнаружения вторжений (СОВ), межсетевыми экранами (МЭ), антивирусной защитой, средствами анализа защищенности (ScanOVAL, MaxPatrol и др.).

• Знание порядка контроля эффективности мер защиты с использованием программно-технических средств.

• Понимание особенностей защищённых программных средств обработки информации.

• Понимание принципов построения защищённых информационных и телекоммуникационных систем с использованием шифровальных средств.

• Опыт организации производства и тиражирования шифровальных средств.

• Знание порядка монтажа, наладки и сервисного обслуживания шифровальных средств и защищённых систем.

• Умение организовывать изготовление и распределение ключевых документов.

• Понимание требований к соблюдению конфиденциальности информации при работе с шифровальными средствами (ФСБ).

• Навыки работы с лицензионным программным обеспечением (как для СЗИ, так и для шифровальных средств).

• Нормативно-правовая база ФСТЭК России

• Нормативно-правовая база ФСБ России

• Аттестация объектов информатизации: знание порядка и этапов .

• Работа с технической документацией: разработка проектной, эксплуатационной и отчётной документации.

• Управление проектами в области ИБ: планирование, распределение задач, контроль результатов

Мы предлагаем:

• интересные и амбициозные проекты;

• возможность профессионального роста (горизонтально / вертикально);

• оформление по ТК;

• удаленную работу в официально аккредитованной ИТ-компании;

• работаете в любое удобное время, но находитесь на связи с 9:00 до 18:00 по МСК;

• Youtrack для учёта задач и корпоративный мессенджер для удобной коммуникации;

• оплата с индексацией, которая зависит от ваших технических знаний и навыковю