ЛАНИТАналитик по информационной безопасности (государственные информационные системы)
Команда проектного офиса поддерживает и развивает государственные информационные системы (закупки, торги, электронный бюджет). Роль отвечает за разработку документации по ИБ, анализ уязвимостей и приведение систем к соответствию нормативам для обеспечения надёжной и законной работы сервисов
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Сопровождение проектов по разработке, внедрению и эксплуатации ГИС
- •Разработка технических заданий, моделей угроз и оперативной документации по ИБ
- •Анализ уязвимостей и разработка компенсирующих мер
- •Консультирование команд разработки и эксплуатации по вопросам безопасности
- •Приведение систем к соответствию требованиям законодательства и нормативов ФСТЭК/ФСБ
Обязательно
- •опыт работы в сфере ИБ от 3 лет
- •знание требований законодательства РФ в области ИБ (ФЗ‑149, ФЗ‑152, ФЗ‑63 и др.)
- •знание нормативно-методических документов ФСТЭК и ФСБ (приказы ФСТЭК №117, 21; ФСБ №321, 66 и др.)
- •знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1‑2017 и др.)
- •опыт разработки моделей угроз и организационно-распорядительной документации для ГИС
- •высшее техническое образование в направлении ИБ или техническое + допобразование по ИБ
Будет плюсом
- •опыт участия в аттестации ИС и сертификации ПО
- •опыт оценки корректности встраивания СКЗИ и оценки влияния СФ на СКЗИ
- •опыт применения стандартов и рекомендаций ФСТЭК по безопасной разработке ПО
