Аналитик по информационной безопасности (государственные информационные системы)
Summary
Senior information security analyst in LANIT's project office for state information systems, working remotely across Russia. They support IS projects by writing threat models, technical specs and security documentation for government systems (GIS) and personal-data systems, analyzing vulnerabilities, and ensuring compliance with Russian security laws and FSTEC/FSB standards.
Навыки: Анализ угроз. Квалификация: Senior. Специализации: Специалист по информационной безопасности.
Мы развиваем и сопровождаем государственные информационные системы:
Единая информационная система в сфере закупок, zakupki.gov.ru
ГИС Торги, torgi.gov.ru
ЕБП Финансы (модуль ГИИС Электронный бюджет)
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.
Задачи:
- Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
- Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн;
- Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер;
- Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности;
- Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационных системы персональных данных, государственных информационных систем и др.).
Требования:
- Опыт работы в сфере ИБ от 3 лет;
- Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
- Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
- Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
- Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.
Будет плюсом:
- Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
- Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.
Мы предлагаем:
- Мы оформляем официально и предлагаем стабильный и прозрачный доход;
- Формат работы: удаленно по РФ, при желании можно посещать офис;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
- Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
- Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
- Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
- Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
- Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
- Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
Как откликнуться:
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:
- Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
- Для каких систем (класс, уровень защищённости);
- Какими нормативными актами руководствовались;
- Сколько проектов в год вели и сколько сопровождали одновременно.