Специалист по информационной безопасности / Senior

О проекте

ООО «Пирогов Плюс» — резидент Сколково, разработчик специализированной программно-аппаратной системы для крупного государственного заказчика. Система обрабатывает сведения с ограничительной пометкой «Для служебного пользования» и построена на отечественном сертифицированном стеке. Мы готовим комплекс к промышленной эксплуатации и аттестации по требованиям безопасности информации.

Ищем самостоятельного специалиста по ИБ, который возьмёт на себя проведение системы через процедуру аттестации и обеспечит соответствие требованиям регуляторов на всех этапах эксплуатации.

Чем предстоит заниматься

• Вести проект аттестации объектов информатизации по требованиям безопасности информации: от модели угроз и ЧТЗ на СЗИ до сопровождения аттестационных испытаний.
• Разрабатывать модели угроз, модели нарушителя, технические задания на СЗИ и подсистемы защиты.
• Настраивать и сопровождать средства защиты информации: АП «Континент», Secret Net Studio, Kaspersky Security Center, средства защиты в составе Astra Linux SE, ЗМНИ JaCarta.
• Проектировать систему защиты информации совместно с архитектором продукта.
• Разрабатывать организационно-распорядительную документацию: политики, регламенты, инструкции, руководства администратора.
• Взаимодействовать с заказчиком по вопросам защиты информации, участвовать в согласовании технических решений (ИТР) с профильными подразделениями МО РФ.
• Ставить требования по безопасной разработке команде и проводить ревью решений с точки зрения ИБ.
• Обеспечивать корректную эксплуатацию СКЗИ в соответствии с требованиями ФСБ России.
• Отслеживать изменения в нормативной базе (приказы ФСТЭК, приказы МО, ГОСТ) и адаптировать систему под новые требования.

Что мы ждём от вас

Обязательно:

• Опыт работы в сфере информационной безопасности от 5 лет, из них от 2 лет — с задачами аттестации объектов информатизации.
• Практический опыт разработки модели угроз, модели нарушителя, ЧТЗ на СЗИ.
• Уверенное знание нормативной базы: приказы ФСТЭК России (в первую очередь № 17), 152-ФЗ, ГОСТ Р на защиту информации.
• Опыт настройки отечественных сертифицированных СЗИ: минимум одно из — Secret Net Studio, Dallas Lock, ViPNet, АП «Континент», КриптоПро.
• Опыт работы с Astra Linux Special Edition (мандатное разграничение доступа, замкнутая программная среда, аудит).
• Опыт эксплуатации СКЗИ в соответствии с требованиями ФСБ России.
• Опыт взаимодействия с органами по аттестации и испытательными лабораториями.
• Профильное образование (специалитет по ИБ) или дополнительная подготовка в области защиты информации.
• Высокая самостоятельность и способность вести направление ИБ без ежедневного контроля.

Будет плюсом:

• Опыт аттестации в системе сертификации Министерства обороны РФ.
• Опыт работы с АП «Континент» v4 (настройка МЭ, VPN, ЦУС).
• Опыт настройки Kaspersky Security Center в доменной среде.
• Опыт работы с ЗМНИ (JaCarta, Рутокен) в сценариях односторонней передачи данных.
• Понимание принципов криптографической защиты по ГОСТ Р 34.10-2012 и ГОСТ Р 34.12–2015.
• Опыт работы с медицинскими информационными системами, знание особенностей обработки медицинских данных.
• Готовность к разовым командировкам (Москва, регионы РФ; работа в зонах активных боевых действий не предполагается).

Условия

• Работа в компании — резиденте Сколково, участие в проекте федерального значения.
• Офис в Санкт-Петербурге / Москве; возможен гибридный формат.
• Оформление по ТК РФ, официальная заработная плата.
• Заработная плата обсуждается индивидуально по итогам собеседования, ориентир — на уровне рынка для позиций Senior ИБ-специалист в СПб/Москве.
• Полная зона ответственности за направление ИБ в проекте, прямое взаимодействие с руководством и заказчиком.
• Возможность вести проект «под ключ» — от постановки задачи до аттестации.

Как откликнуться