Назад
3 дня назад

Аналитик по информационной безопасности (ГИС)

Формат работы
remote (только Russia)/hybrid
Тип работы
fulltime
Грейд
senior
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Аналитик по информационной безопасности (ГИС): сопровождение проектов по разработке и внедрению государственных информационных систем с акцентом на комплаенс и нормативную документацию. Фокус на разработке моделей угроз, анализе уязвимостей и приведении систем в соответствие с требованиями ФСТЭК и ФСБ.

Локация: удаленно по РФ, при желании можно посещать офис.

Компания

ЛАНИТ — крупная ИТ-компания, занимающаяся развитием и сопровождением государственных информационных систем.

Что делать

  • Сопровождать проекты департамента на всех этапах жизненного цикла ИС.
  • Разрабатывать технические задания, модели угроз и организационно-распорядительную документацию по ИБ.
  • Анализировать уязвимости и разрабатывать компенсирующие меры.
  • Консультировать команды разработки и эксплуатации по вопросам информационной безопасности.
  • Обеспечивать соответствие проектов требованиям законодательства РФ (ГИС, ИСПДн).

Требования

  • Опыт работы в сфере ИБ от 3 лет.
  • Глубокое знание законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ) и нормативных документов ФСТЭК/ФСБ.
  • Опыт разработки моделей угроз и документации по защите информации для ГИС.
  • Знание российских стандартов (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017 и др.).
  • Высшее техническое образование в области ИБ.

Хорошо, если есть

  • Опыт участия в аттестации ИС и сертификации ПО.
  • Опыт оценки корректности встраивания СКЗИ.
  • Знание стандартов ФСТЭК по безопасной разработке ПО.

Культура и преимущества

  • Официальное трудоустройство и стабильный доход.
  • Льготы аккредитованной ИТ-компании.
  • Развитая корпоративная культура: обучение, сообщества, спорт и ДМС со стоматологией.
  • Комфортный офис с инфраструктурой для отдыха и питания.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →