Аналитик по информационной безопасности

Аналитик по информационной безопасности (государственные информационные системы) – сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем; разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно‑распорядительной документации по ИБ; анализ уязвимостей, консультирование команд разработки и эксплуатации по вопросам ИБ; приведение к соответствию требованиям законодательства и лучшим практикам.

Обязанности

Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем; разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно‑распорядительной документации по ИБ; анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер; консультирование команд разработки и эксплуатации по вопросам ИБ; приведение к соответствию требованиям законодательства и лучшим практикам (ГИС, ИСПДн и др.).

Требования

Опыт работы в сфере ИБ от 3 лет; знание требований законодательства РФ в области ИБ (149‑ФЗ, 152‑ФЗ, 63‑ФЗ и т.д.), нормативно‑методических документов ФСТЭК и ФСБ России; знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1‑2017, ГОСТ 34.603‑92, ГОСТ Р 56939‑2016 и т.д.); опыт разработки моделей угроз, организационно‑распорядительной документации и отчетов по защите информации для ГИС; высшее техническое образование по направлению ИБ или с дополнительным образованием в области ИБ. Будет плюсом: опыт участия в аттестации информационных систем, сертификации ПО, оценке корректности встраивания СКЗИ, оценке влияния СФ на СКЗИ; знание и применение положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.

Условия

Мы оформляем официально и предлагаем стабильный и прозрачный доход; формат работы: удаленно по РФ, при желании можно посещать офис; все льготы и преимущества работы в аккредитованной ИТ‑компании; обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования; сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт; спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт; здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации); партнерские программы и скидки для сотрудников; собственный комфортный офис с спортзалом, салоном красоты, летним коворкингом; питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по данным исследований.

Работа в информационной безопасности — все вакансии подборки

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.