Information Security Compliance Specialist

Дата размещения вакансии: 18.09.2024
Работодатель: Флант
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

Компания «Флант» занимается обслуживанием ИТ-инфраструктуры (DevOps) и разработкой продуктов для работы с инфраструктурой: Deckhouse Kubernetes Platform, утилита для построения CI/CD werf, система мониторинга Okmeter, а также собственные внутренние инструменты и небольшие Open Source-проекты.

Обязанности:

  • Сопровождение процессов сертификации программного обеспечения в соответствии с требованиями ФСТЭК России;
  • Организация процессов безопасной разработки программного обеспечения в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939;
  • Поддержка процессов соответствия лицензионным требованиям ФСТЭК России;
  • Участие в получении новых лицензий в области информационной безопасности;
  • Оптимизация процессов обработки персональных данных и актуализация внутренних процедур;
  • Участие в разработке и внедрении системы менеджмента информационной безопасности (СМИБ);

Требования:

  • Высшее образование в области ИТ-безопасности;

  • Профессиональные курсы по защите данных, утвержденные регулятором (ФСТЭК), будут большим преимуществом;

  • Опыт работы в сфере IT-безопасности не менее 2 лет;

  • Знание нормативных документов по разработке и сертификации средств защиты информации;

  • Понимание нормативно-правовых документов и стандартов в области информационной безопасности, таких как: 152-ФЗ, 187-ФЗ, ISO 27001, ГОСТ Р 56939 и др;

  • Опыт сертификации средств защиты информации;

  • Умение взаимодействовать с лабораториями, сертификационными органами и регуляторами;

  • Опыт разработки документации по информационной безопасности.

Условия:

  • Работа в ИТ-компании, аккредитованной Минцифры.

  • Полностью «белая» ЗП.

  • ДМС (со стоматологией и телемедициной) в вашем городе (действует на территории РФ).

  • Английский с корпоративным преподавателем в рабочее время.

  • Скидка 50% на онлайн-сервис психотерапии «Ясно».

  • Рабочее место там, где вам удобно и есть интернет.

  • Современное «железо» от компании.

  • Органическое неприятие бюрократии, симуляции полезности работы, поверхностности на уровне культуры компании.

  • Внятное понимание, зачем вы работаете и какую пользу приносите.

  • Удалённая работа в полностью распределённой команде.