Специалист по информационной безопасности

Мы разрабатываем платформу, которая предоставляет возможность удобного взаимодействия юридических лиц с государственными информационными системами.
Специалист будет отвечать за полный цикл приведения продукта в состояние, допускающее взаимодействие с государственными системами.

Чем предстоит заниматься:

1. Аттестация и сертификация (работа с требованиями):

– Формирование перечня актуальных редакций ГОСТов, приказов Минцифры, ФСТЭК и специфических отраслевых требований (в частности, приказов Департамента информационных технологий г. Москвы) для систем, взаимодействующих с ГИС.
– Разработка ТЗ: Формулирование технических требований по ИБ для систем взаимодействующих с ГИС, для разработчиков платформы, devops инженеров и подрядчиков.
– Получение сертификатов: Ведение процесса получения необходимых заключений и сертификатов для платформы, с возможным подключением подрядчиков.

2. Участие в постановке ТЗ и контроль выполнения работ по организации:

• криптошлюза с ГИС
• системы электронных подписей

Наши ожидания:

Мы ищем практика с опытом построения систем под госрегулирование.

— Опыт от 3 лет в сфере информационной безопасности.
— Глубокое знание требований к ГИС, профильных ГОСТов и регламентов хранения данных.
— Понимание того, как получать сертификаты для государственных систем.
— Навык работы с каналами связи с госорганами будет огромным плюсом.
— Наличие профильного ИБ-образования или профильных сертификатов.

Условия работы:

— Трудоустройство: по ТК РФ.
— Испытательный срок — 3 месяца.
— Зарплата: Обсуждается индивидуально по итогам собеседования.
— Офис: Работа в центре Москвы (м. Павелецкая / Добрынинская). По мере входа в процесс возможен переход на гибридный формат.
— Команда: Прямое подчинение техническому директору. Работа в плотной связке с разработчиками и DevOps инженерами.
— Карьерный трек: Вы будете первым ИБ-специалистом, что даёт возможность самостоятельно выстроить весь блок безопасности и в перспективе возглавить направление.