Тестировщик ПО (методолог ИБ)

Что предстоит делать

Ведущая аккредитованная российская компания - производитель специализированного технологического ПО для энергетической отрасли и промышленности приглашает тестировщика ПО для решения задач прикладной направленности. Наша компания занимается разработкой комплексного программного обеспечения для центров управления в электроэнергетике для крупнейших энергетических компаний РФ (Системный оператор, Россети, РусГидро, ЛенЭнерго и т.д.). Наши программные комплексы внедрены и успешно функционируют на десятках тысяч рабочих мест, обеспечивая оперативно-технологическое диспетчерское управление энергосистемами по всей России. Мы расширяем команду ИБ-направления и ищем сильного методолога, готового взять на себя архитектуру и сопровождение проектной и аттестационной документации. Если вы умеете «переводить» с технического языка на язык регуляторов и имеете за плечами реальные сданные объекты — мы ждем Вас.

• Разработка полного комплекта проектной и аттестационной документации (ТЗ, Модель угроз, Технический паспорт, ПМИ, акты и протоколы исследований).
• Ведение проектов по аттестации объектов информатизации (приказ ФСТЭК № 77) и сертификации СКЗИ.
• Сопровождение проектов по построению и модернизации систем защиты информации (соответствие требованиям ФСТЭК).
• Участие в аттестационных испытаниях: подготовка объектов и защита проектных решений перед регуляторами/аудиторами.
• Взаимодействие с регуляторами и аттестационными центрами на этапе сдачи документации.
• Актуализация документации при изменении конфигурации ИС и требований законодательства.
• Мы ждём от кандидата:
• Профильный опыт: строго от 3-х лет за последние 5 лет в роли системного интегратора, проектной организации или ИБ-вендора (наличие лицензий ФСТЭК/ФСБ у ваших прошлых работодателей обязательно). Вы должны самостоятельно проходить весь цикл: от обследования до получения аттестата соответствия / сертификата.
• Бэкграунд: Опыт работы в компаниях, имеющих лицензии ФСТЭК/ФСБ (системный интегратор, проектная/аттестационная организация, производитель СЗИ).
• Экспертное знание нормативной базы: 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ. Вы должны свободно ориентироваться в приказах ФСТЭК (№ 77, 21, 31, 117, 235, 239) и ФСБ (№ 378).
• Следование стандартам: уверенное владение ГОСТ серии 34, ГОСТ Р 50922, 51583, 51624, 59548, 59793, а также свежим ГОСТ Р 56939-2024.
• Владение инструментарием: Word и Excel на уровне сложного форматирования и работы с большими объемами текста. Visio — на уровне уверенного построения схем структур, потоков данных и архитектур СЗИ.
• Образование: Высшее профильное (10.03.01–10.05.05, 11.05.04) ИЛИ ДПО в области ИБ (от 500 часов).
• Мы не требуем идеального знания всех узких ниш. Если вы отлично знаете «классическую» аттестацию (152-ФЗ, 21/31 приказы), но не имели дела со спецификой КИИ (приказы 235, 239), АСУ ТП или защитой периметра (ЗП) — мы готовы вас консультировать на этапе адаптации. Также компенсируем отсутствие действующего допуска к гостайне и специфических сертификатов вендоров.

Что предлагаем