НИИ Восход
Главный специалист по информационной безопасности
Не указана
- ФСТЭК
- HTTP
- HTTPS
- Информационная безопасность
НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом.
Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений.
НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса.
Обязанности:
- Планирование и контроль выполнения работ по ИБ в рамках систем инфраструктуры электронного правительства (ИЭП).
- Контроль, приемка и согласование документации по ИБ (ЧТЗ, Модели угроз и нарушителя, Технического проекта, ОРД и др.)
- Взаимодействие с регуляторами, участие в рабочих группах и в части согласования документации на ИС
- Реализация новых проектов по информационной безопасности в рамках создания новых и модернизации старых ИС
- Отслеживать актуальные требования законодательства и регуляторов.
Требования:
- Знание основных нормативно-правовых актов в области информационной безопасности РФ (ФЗ-149, ФЗ-152, 187-ФЗ, требований регуляторов – ФСТЭК (Приказы № 17, 21, 31, 239, 235), ФСБ, Минцифры и т.д.
- Умение анализировать и оценивать риски информационной безопасности
- Знание стандартов и практик обеспечения информационной безопасности (ISO 27001, PCI DSS, GDPR и т.д.)
- Понимание принципов работы протоколов HTTP, HTTPS, FTP, организации SSL соединений, построения VPN и т.п.;
- Знание современных стандартов и методов защиты информации.
- Опыт работы с государственными структурами, понимание специфики
- Участие в проектах по разработке ИТ-архитектуры с точки зрения ИБ
- Опыт проверки и согласования документации по ИБ (ЧТЗ, Модели угроз и нарушителя, Технического проекта, ОРД и др.)
Желательно:
- Опыт работы на стороне компании разработчика
- Опыт работы на стороне компании заказчика в части управления подрядчиком
- Опыт работы в интеграторе - приветствуется.
- Опыт взаимодействия с регуляторами, участие в части согласования документации на ИС
Условия:
- Стабильную и конкурентоспособную заработную плату;
- Оформление по ТК РФ;
- Комфортный, просторный офис (м. Проспект Вернадского/м. Мичуринский проспект);
- Бесплатная охраняемая парковка на территории офиса.
- Спортивный зал в офисе;