Консультант по информационной безопасности ГИС
В BI.ZONE ищут консультанта по ИБ, который будет вести аттестацию ГИС и ИСПДн: обследования, модели угроз, документацию, взаимодействие с заказчиками и регуляторами. Нужны профильное образование, опыт полного цикла защиты информации и знание нормативной базы ФСТЭК и ФСБ. Предлагают официальное оформление, гибкий график с удалёнкой, ДМС, обучение и сертификацию.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем консультанта по информационной безопасности ГИС, который будет отвечать за подготовку, сопровождение и проведение аттестационных испытаний ГИС: проверку готовности системы, оценку соответствия требованиям, взаимодействие с заказчиком и аттестующей лабораторией и формирование подтверждающей документации.
- Сбор и анализ исходных данных, проведение обследований и аудитов ИСПДн и ГИС
- Разработка и анализ моделей угроз безопасности информации, ЧТЗ на создание КСЗИ, ОРД по защите информации
- Участие в разработке технорабочих проектов на КСЗИ (консультирование при разработке)
- Разработка программ и методик испытаний КСЗИ (в т. ч. приемочных), участие в испытаниях
- Анализ эксплуатационной документации на СЗИ и СКЗИ
- Подготовка документов и участие в аттестационных испытаниях ГИС и ИСПДн на соответствие требованиям по защите информации
- Участие в проработке результатов анализа защищенности и разработке компенсирующих мер
- Подготовка и сопровождение согласования документов с ФСТЭК России и ФСБ России, взаимодействие с регуляторами в рабочем и официальном порядке
- Анализ ТЗ и проектов договоров заказчиков, подготовка протоколов разногласий, оценка трудоемкости работ
- Контроль работ подрядных организаций и приемка их результатов
- Консультирование заказчиков по вопросам ИБ, участие в совещаниях (в т. ч. по ВКС) и рабочих группах
- Подготовка аналитических материалов, отчетов, презентаций, планов, расчетов и справок
- Что для нас важно:
- Высшее образование в области ИБ
- Опыт полного цикла работ по защите информации ИСПДн и ГИС: от обследования и разработки документации до аттестационных испытаний
- Умение доносить сложные технические и нормативные материалы простым и понятным языком, адаптируя уровень детализации под аудиторию
- Знание нормативной базы по защите информации и умение ее применять:
- Федеральные законы № 149-ФЗ, № 152-ФЗ
- Указ Президента РФ № 250
- Постановления Правительства РФ № 1119, № 676
- Приказы ФСТЭК России № 117, № 21, № 55, № 76, № 77
- Приказы ФСБ России № 378, № 321
- Методика оценки угроз безопасности информации (ФСТЭК России, 2021) и методические документы ФСТЭК России к приказу № 117
- Понимание принципов проведения анализа защищенности и тестирования на проникновение с учетом требований ФСТЭК России
- Понимание подходов к оценке уровня зрелости и показателя состояния технической защиты информации, умение применять методики ФСТЭК России
- Понимание принципов работы и умение проверять корректность настроек СЗИ: СЗИ от НСДЖ; межсетевых экранов различных типов; СКЗИ; средств антивирусной защиты; средств защиты сред виртуализации и контейнеризации; средств доверенной загрузки; сканеров защищенности; систем обнаружения и предотвращения вторжений (IDS/IPS); SIEM-систем; EDR-систем и пр.
- Что нам также важно, но готовы рассмотреть кандидатов и без этого:
- Опыт работ по безопасности значимых объектов КИИ (категорирование, разработка документации, оценка соответствия ЗОКИИ), знание 187-ФЗ, ПП РФ № 127, приказов ФСТЭК России № 235 и № 239
- Опыт аттестации облачных платформ, ЦОД и ГИС, размещаемых на сторонней ИТ-инфраструктуре
- Опыт создания «с нуля» крупных объектов информатизации (ГИС, ЦОД и т. п.)
- Опыт проектирования КСЗИ, включая детальное описание настроек применяемых СЗИ
- Опыт сертификации СЗИ
- Опыт работы с GRC-системами
- Опыт публичных выступлений, подготовки и проведения вебинаров и докладов для заказчиков
- Понимание угроз безопасности систем искусственного интеллекта и требований к защите информации при использовании ИИ в информационных системах
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в BI.ZONE
2 активные вакансии в компании
Руководитель группы инженеров SIEM
~3 964 456 ₸ оценка по всем рынкам
BI.ZONE ищет руководителя группы инженеров SIEM, который будет развивать инфраструктуру интеграции заказчиков с SOC, управлять командой и обеспечивать выполнение SLA. Нужен опыт эксплуатации SIEM-систем, администрирования Linux/Windows Server, работы с системами обработки логов и автоматизации через Ansible, а также опыт управления инженерной командой. Компания предлагает официальное оформление, ДМС, гибкий график, обучение и участие в профессиональных сообществах.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.