Эксперт по ИБ в сфере проектной документации и аттестации объектов информатизации (ФСТЭК)

Ведущая аккредитованная российская компания - производитель специализированного технологического ПО для энергетической отрасли и промышленности приглашает тестировщика ПО для решения задач прикладной направленности.

Наша компания занимается разработкой комплексного программного обеспечения для центров управления в электроэнергетике для крупнейших энергетических компаний РФ (Системный оператор, Россети, РусГидро, ЛенЭнерго и т.д.).

Наши программные комплексы внедрены и успешно функционируют на десятках тысяч рабочих мест, обеспечивая оперативно-технологическое диспетчерское управление энергосистемами по всей России.

Мы расширяем команду ИБ-направления и ищем сильного методолога, готового взять на себя архитектуру и сопровождение проектной и аттестационной документации.

Если вы умеете «переводить» с технического языка на язык регуляторов и имеете за плечами реальные сданные объекты — мы ждем Вас.

Что нужно делать:
• Разработка полного комплекта проектной и аттестационной документации (ТЗ, Модель угроз, Технический паспорт, ПМИ, акты и протоколы исследований).
• Ведение проектов по аттестации объектов информатизации (приказ ФСТЭК № 77) и сертификации СКЗИ.
• Сопровождение проектов по построению и модернизации систем защиты информации (соответствие требованиям ФСТЭК).
• Участие в аттестационных испытаниях: подготовка объектов и защита проектных решений перед регуляторами/аудиторами.
• Взаимодействие с регуляторами и аттестационными центрами на этапе сдачи документации.
• Актуализация документации при изменении конфигурации ИС и требований законодательства.

Мы ждём от кандидата:
• Профильный опыт: строго от 3-х лет за последние 5 лет в роли системного интегратора, проектной организации или ИБ-вендора (наличие лицензий ФСТЭК/ФСБ у ваших прошлых работодателей обязательно). Вы должны самостоятельно проходить весь цикл: от обследования до получения аттестата соответствия / сертификата.
• Бэкграунд: Опыт работы в компаниях, имеющих лицензии ФСТЭК/ФСБ (системный интегратор, проектная/аттестационная организация, производитель СЗИ).
• Экспертное знание нормативной базы: 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ. Вы должны свободно ориентироваться в приказах ФСТЭК (№ 77, 21, 31, 117, 235, 239) и ФСБ (№ 378).
• Следование стандартам: уверенное владение ГОСТ серии 34, ГОСТ Р 50922, 51583, 51624, 59548, 59793, а также свежим ГОСТ Р 56939-2024.
• Владение инструментарием: Word и Excel на уровне сложного форматирования и работы с большими объемами текста. Visio — на уровне уверенного построения схем структур, потоков данных и архитектур СЗИ.
• Образование: Высшее профильное (10.03.01–10.05.05, 11.05.04) ИЛИ ДПО в области ИБ (от 500 часов).
Мы не требуем идеального знания всех узких ниш. Если вы отлично знаете «классическую» аттестацию (152-ФЗ, 21/31 приказы), но не имели дела со спецификой КИИ (приказы 235, 239), АСУ ТП или защитой периметра (ЗП) — мы готовы вас консультировать на этапе адаптации. Также компенсируем отсутствие действующего допуска к гостайне и специфических сертификатов вендоров.

Мы предлагаем:
• Достойный уровень дохода (обсуждаем с сильным специалистом).
• Формат работы: [гибрид / удаленка / офис] — нам важен результат и качество документации, а не ваше постоянное присутствие в офисе.
• Сильную команду: вы будете работать в окружении экспертов, с которыми можно обсудить сложные кейсы и методологию.
• Интересные, разноплановые проекты и отсутствие «конвейерного» копирования шаблонов.
________________________________________
⚠️ ВАЖНО: Как откликнуться на вакансию чтобы мы поняли, что вы именно тот практик, которого мы ищем, в сопроводительном письме обязательно укажите:
1. По каким именно приказам ФСТЭК вы писали документацию за последний год (перечислите номера).
2. Сколько объектов вы успешно довели до аттестации/сертификации за последние 3 года.
3. Кратко опишите ваш типовой процесс написания Модели угроз (какие исходные данные собираете, какие источники используете).
4. (По желанию, но приветствуется): Приложите обезличенный фрагмент ТЗ или Модели угроз, написанных вами лично.
Отклики без ответов на эти вопросы или с ответами в стиле «я быстро учусь и хочу попробовать» рассматриваться не будут.

Благодарим Вас за интерес‚ проявленный к вакансии нашей Компании. Стандартный срок рассмотрения резюме – 14 календарных дней.

Отсутствие ответа в течение двух недель означает‚ что‚ к сожалению‚ на сегодня мы не готовы сделать Вам предложение о работе. Если подходящая вакансия появится в последующем‚ мы предложим её Вам для рассмотрения.

Если Ваш опыт работы и пожелания соответствуют требованиям и возможностям Компании - мы свяжемся с Вами по указанным в резюме контактам