з/п не указана
Москва
Более 6 лет
Чем предстоит заниматься:
- Обеспечение информационной безопасности государственных информационных систем.
- Участие в аттестации ГИС/ИСПДн/КИИ.
- Построение процессов безопасной разработки в соответствии с требованиями ГОСТ.
- Работа с уязвимостями (БДУ ФСТЭК), подготовка отчетной документации и планов устранения.
- Контроль эксплуатационных контуров, аудит действий пользователей.
- Взаимодействие в рамках требований ФСТЭК и ФСБ.
Мы ожидаем:
- Опыт от 3 лет в области информационной безопасности ГИС, ИСПДн или КИИ.
- Практический опыт аттестации систем (К2, УЗ-2, КИИ 2 категории).
- Отличное знание требований 149-ФЗ, 152-ФЗ, приказа ФСТЭК №21, ГОСТ 51583-2014, ГОСТ Р 56939-2024, ГОСТ 58412-2019.
- Опыт внедрения процессов безопасной разработки.
- Понимание лицензионных требований организаций, работающих по лицензиям ФСТЭК (ТЗКИ) и ФСБ (СКЗИ).
- Опыт работы с документацией по ГОСТ 34.
- Будет преимуществом опыт использования AI-инструментов для анализа результатов SAST/SCA и подготовки ИБ-документации с обязательной экспертной проверкой.
Мы предлагаем:
- Участие в масштабном государственном проекте по развитию цифровой платформы.
- Интересные технические задачи и возможность влиять на качество конечного решения.
- Работу в профессиональной команде с высокой экспертизой.
- Конкурентную заработную плату по результатам собеседования.
- Стабильный проект.
- Возможность совмещения.
