Обязанности:
- Поддержка лицензий ФСТЭК и ФСБ
- Проведение работ по сертификации СЗИ и ПМИ по требованиям Регуляторов
- Формирование плана работ по проведению ПМИ, контроля его выполнения
- Проработка ПМИ с ответственными за продукты
- Контроль соответствия OpenSource СЗИ
- Консультации коллег по вопросам выполнения требований регуляторов и информационной безопасности
Требования:
- Знание лицензионных и сертификационных требований ФСТЭК и ФСБ
- Знание требований ФСТЭК и ФСБ к средствам защиты информации
- Знание стандартов PCI DSS, ГОСТ Р 57580.1 и нормативных документов Банка России (719-п, 683-п, 747-п и др.)
- Опыт написания внутренних документов по информационной безопасности
- Опыт взаимодействия с регуляторами
- Опыт работы по направлению от 3-х лет
- Желательно:
- Опыт участия в проектировании новых систем защиты информации
- Понимание различных нотаций (BPMN, DFD и др)
- Понимание стандартов, рекомендаций, лучший практик и нормативно-правовых документов в области ИБ (ФСТЭК, РКН, Банк России и др)
- Понимание принципов работы технологий виртуализации и контейнеризации (Docker/Kubernetes)
Условия:
- Возможность работы в аккредитованной ИТ-компании
- Работу в офисе или удаленно — по договоренности
- Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
- Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким
- Бесплатный фитнес-зал или компенсацию затрат на спортивные занятия
- Достойную зарплату — обсудим ее на собеседовании