Мы ищем эксперта, способного взять на себя ключевую роль в подготовке и сопровождении процесса испытаний объектов информатизации на соответствие требованиям информационной безопасности в РГП «ГТС». Вам предстоит работать на стыке технического аудита, методологии и проектного менеджмента.
Ключевые задачи
-
Сопровождение испытаний ГТС: Полный цикл подготовки объекта к прохождению испытаний на соответствие требованиям ИБ (согласно Единым требованиям, утв. ПП РК №832).
-
Разработка документации: Подготовка полного пакета документов (Политики, Регламенты, Методики, Программы и методики испытаний, Модели угроз и нарушителя).
-
Технический консалтинг: Анализ текущей инфраструктуры Заказчика на соответствие требованиям законодательства РК и выдача рекомендаций по устранению несоответствий (Hardening).
-
Управление проектами: Взаимодействие с представителями ГТС, субподрядчиками и техническими командами Заказчика.
-
Комплаенс-аудит: Проверка систем на соответствие стандартам СТ РК ISO/IEC 27001, СТ РК 15408 (Общие критерии) и требованиям Национального Банка РК (Постановление №48).
-
Технический контроль: Координация проведения сканирования на уязвимости и пентестов, анализ отчетов и контроль устранения «дыр» перед подачей заявки в ГТС.
Требования к кандидату
-
Образование: Высшее профильное (Информационная безопасность, ИТ, Вычислительная техника).
-
Знание НПА РК: Глубокое знание Закона «Об информатизации», Закона «О персональных данных», ПП РК №832 (Единые требования).
-
Опыт с ГТС: Практический опыт успешного прохождения испытаний в РГП «ГТС» и получения аттестатов соответствия ИБ.
-
Технический бэкграунд: Понимание принципов работы сетевого оборудования, систем защиты (WAF, IDS/IPS, SIEM, NGFW), основ криптографии.
-
Навыки документирования: Умение писать сложные технические тексты грамотным техническим языком.
-
Сертификация (как преимущество): Наличие международных сертификатов (CISA, CISM, CISSP) или сертификатов по стандартам ISO.
Будет плюсом
-
Опыт работы в компаниях-лицензиатах по защите государственных секретов.
-
Навыки работы со средствами анализа защищенности (MaxPatrol, Nessus, Acunetix и др.).
-
Специфика НИСВР: Понимание архитектуры систем высокоточного позиционирования (GNSS, базовые станции, серверы NTRIP) и рисков, связанных с подменой навигационных данных (спуфинг/джемминг).
-
Технический бэкграунд: Навыки работы с сетевым оборудованием, средствами криптографической защиты информации (СКЗИ) и системами мониторинга ИБ.
-
Опыт работы с объектами КИИ (Критически важной информационной инфраструктуры) РК.
-
Опыт подготовки специфического ПО к сертификации на соответствие СТ РК 15408.
-
Наличие сертификатов CISA, CISM или CISSP.
Заработная плата обсуждается по итогам собеседования