ЛАНИТ

Старший аналитик по информационной безопасности (ГИС)

1 мес. назад

РоссияSeniorRemote

анализ угрозмодели угрозаттестация информационных системсертификация программного обеспеченияразработка технических заданий

Компания ЛАНИТ ищет старшего аналитика по информационной безопасности для сопровождения проектов в области государственных информационных систем с удаленной работой по РФ.

О компании

Компания ЛАНИТ развивает и сопровождает государственные информационные системы: Единая информационная система в сфере закупок (zakupki.gov.ru), ГИС Торги (torgi.gov.ru), ЕБП Финансы (модуль ГИИС Электронный бюджет).
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.

Обязанности

Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем.
Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн.
Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер.
Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности.
Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационные системы персональных данных, государственные информационные системы и др.).

Требования

Опыт работы в сфере ИБ от 3 лет.
Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказы ФСТЭК №117, 21, приказы ФСБ №321, 66 и т.д.).
Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.).
Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС.
Высшее техническое образование по направлению ИБ или высшее техническое с дополнительным образованием в области ИБ.

Будет плюсом

Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ.
Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.

Условия

Официальное оформление и стабильный прозрачный доход.
Формат работы: удаленно по РФ, при желании можно посещать офис.
Все льготы и преимущества работы в аккредитованной ИТ-компании.
Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования.
Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт.
Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт.
Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации).
Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия.
Собственный комфортный офис с зоной для работы, спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше.
Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.

Как откликнуться

Приложите краткое сопроводительное письмо (до 1 страницы).
Опишите: какие документы разрабатывали (модели угроз, ЧТЗ и т.д.); для каких систем (класс, уровень защищённости); какими нормативными актами руководствовались; сколько проектов в год вели и сколько сопровождали одновременно.