Руководитель проектов по информационной безопасности

«Ред Софт» — российский разработчик и поставщик ИТ-решений для хранения и управления данными на базе собственного промышленного ПО. Мы входим в реестр аккредитованных ИТ-компаний Минцифры и реализуем комплексные проекты для крупного бизнеса и госсектора.

Сейчас мы ищем Руководителя проектов по информационной безопасности, который возглавит направление аттестации информационных систем заказчиков (ГИС, КИИ, ИСПДн) и выстроит эффективную работу с субподрядчиками и внутренними командами.

Обязанности:

• Управление проектами по аттестации информационных систем заказчика (ГИС, КИИ, ИСПДн) в соответствии с требованиями ФСТЭК России для ГИС, КИИ и ИСПДн; во взаимодействии с заказчиком — согласование границ аттестации, требований и планов работ.

• Организация аттестации силами субподрядчиков (аттестационных центров), в том числе с привлечением нескольких соисполнителей: РП координирует их работы с заказчиком и внутренними командами, контролирует сроки и качество, проверяет и принимает результаты аттестации.

• Участие в обеспечение процессов безопасной разработки (РБПО) в соответствии с ГОСТ Р 56939-2024 (требования приказа ФСТЭК России № 117 к разработке ПО), включая согласование с заказчиком мероприятий по устранению выявленных недостатков.

• Организация аттестации автоматизированных рабочих мест (АРМ) для доступа к системе заказчика, включая согласование с заказчиком требований к подключению и доступу, привлечение субподрядчиков и приёмку их результатов.

• Взаимодействие с аттестационными центрами, органами по сертификации, субподрядчиками и внутренними командами, а также с заказчиком по техническим и организационным вопросам аттестации и сертификации.

• Подготовка и согласование документов (программы и методики аттестации, заключения, паспорта, планы мероприятий, отчётность по показателям защищённости) с заказчиком, аттестационными центрами и субподрядчиками.

• Самостоятельная разработка и согласование документов (программы и методики аттестации, паспорта, планы мероприятий, отчётность по показателям защищённости, разделы ТЗ по ИБ, регламенты, официальные письма и пр.) с заказчиком, аттестационными центрами и субподрядчиками; проверка и приёмка документов, подготовленных субподрядчиками.

• Управление сроками, бюджетом, рисками проектов, ведение управленческой документации; согласование с заказчиком изменений сроков, объёмов и бюджета, эскалация рисков.

• Контроль выполнения требований законодательства в области ИБ (152-ФЗ, 149-ФЗ, 187-ФЗ) и подзаконных актов ФСТЭК/ФСБ России; информирование заказчика о влиянии изменений НПА на проект.

• Учёт требований ИБ по системам заказчиков, устранение замечаний заказчиков в ТЗ в части ИБ

Требования:

• Опыт организации аттестации через субподрядчиков/аттестационные центры, в том числе с привлечением нескольких соисполнителей: постановка задач, координация с заказчиком и внутренними командами, контроль сроков и качества, приёмка результатов.

• Знание ГОСТ Р 56939-2024 и понимание процессного подхода к РБПО (требования приказа ФСТЭК № 117 к разработке ПО).

• Понимание процессов сертификации ПО и СЗИ.

• Опыт самостоятельной разработки документации по аттестации и ИБ: программы и методики аттестации, заключения, паспорта, планы мероприятий, отчётность по показателям защищённости, разделы ТЗ по ИБ, регламенты, официальные письма; опыт проверки и приёмки документов субподрядчиков.

• Опыт управления сроками, бюджетом и рисками проектов, ведения управленческой документации, согласования изменений с заказчиком, работы с договорами.

• Знание 152-ФЗ, 149-ФЗ, 187-ФЗ, 184-ФЗ; умение оценивать влияние изменений НПА на проект.

• Знание ГОСТ 34 (жизненный цикл АИС), ГОСТ Р ИСО 21500 / PMBOK (управление проектами).

• Понимание требований к импортозамещению (Реестр российского ПО, ПП № 1236, требования для КИИ).

Условия:

• Работа в аккредитованной IT-компании, продукты которой находятся в реестре российского ПО
• Стабильность, постоянное трудоустройство в быстрорастущей компании, занимающейся импортозамещением
• Комфорт: нет бюрократии, проводим собеседование в 1, max 2 этапа и быстро даем фидбек, гибкое начало рабочего дня и нет дресс-кода
• Плавный ввод в должность, период адаптации, наставничество
• ДМС со стоматологией
• Офисный формат работы
• Внутреннее и внешнее обучение
• Корпоративная жизнь - совместные образовательные, спортивные и развлекательные мероприятия