Специалист по информационной безопасности

Задачи:

· Анализ ТЗ с целью определения необходимости доработок продукта, в том числе для обеспечения соответствия требованиям ИБ, либо необходимости проведения специфических работ по обеспечению ИБ.

· Взаимодействие со специалистами по защите информации на стороне Заказчика для обсуждения требований по информационной безопасности.

· Сбор или помощь в сборе требований Заказчика на доработку продукта в части ИБ.

· Анализ лицензионных требований к компании, оценка возможности выполнять работы, связанные с лицензируемыми видами деятельности.

· Анализ и разъяснения для проектных команд требований по обеспечению информационной безопасности.

· Описание требований по доработке продукта для обеспечения соответствия требованиям по ИБ.

· Анализ проектных решений на предмет соответствия требованиям по ИБ.

· Использование методик безопасной разработки в соответствии с требованиями регуляторов.

· Подготовка ответов на вопросы Заказчиков на тему ИБ.

· Взаимодействие с отделом продаж, руководителями проектов, сотрудниками технической поддержки для консультаций на различные темы по информационной безопасности.

· Подготовка статей на тему информационной безопасности.

· Изучение влияния новелл законодательства на текущую деятельность компании и необходимость адаптировать продукт под изменения требований законодательства.

Навыки:

· Знания и понимание законодательства в сфере обеспечения ИБ информационных систем, защиты ПДн, использования ЭП.

· Знания в области применения различных видов электронной подписи.

· Навыки работы с ТЗ (подготовка, анализ, формирование заявок на участие в торгах)

· Навык разработки организационно-распорядительной документации по ИБ.

· Опыт сбора и анализа требований Заказчика на выполнение работ в части ИБ.

· Опыт анализа технической документации в сфере ИТ.

Преимуществом будет:

· Опыт проведения аттестаций информационных систем.

· Опыт подготовки пакета документов для получения лицензий ФСТЭК или ФСБ.

· Опыт подготовки материалов для проведения сертификации программного обеспечения.

· Практический опыт в работе Удостоверяющего центра.

· Практический опыт работы с криптопровайдерами (КриптоПро CSP, ViPNet CSP), электронными идентификаторами (смарт-карты, етокены), облачной ЭП (КриптоПро DSS, Госключ).

· Практический опыт в работе с документацией по закупкам (формирование ТЗ, заявок на участие в торгах по 44-ФЗ, 223-ФЗ).

· Навыки разработки структурных и функциональных схем, знание нотаций моделирования бизнес-процессов.