Ведущий инженер по ИБ

Мы – РТК ИТ, федеральная компания с подразделениями в 7 субъектах РФ. Мы занимаемся полным циклом разработки программных продуктов, направленных на развитие и повышение эффективности бизнеса группы компаний «Ростелеком». Наши ИТ-решения, отвечают современным реалиям как в ИТ-архитектуре, так и в телеком-бизнесе. Используя современные технологии, подходы к разработке и архитектуре мы достигаем максимально эффективного результата.

Мы в поиске Ведущего инженера по информационной безопасности на проект, связанный с ГИС.

Чем предстоит заниматься:

• Управление направлением информационной безопасности;

• Техническое управление проектами и командами по направлению ИБ;

• Организация ПНР на площадке заказчика, работа с подрядчиками, обеспечение успешного прохождения испытаний по направлению ИБ;

• Управление результатами и отчетностью.

Что мы ожидаем от вас:

• Высшее техническое образование;

• Опыт в роли инженера по ИБ от 4 лет в комплексных проектах (СПО + инфраструктура + ИБ) по исполнению государственных контрактов;

• Опыт управления подрядными организациями в масштабных проектах: координация нескольких субподрядчиков, единая отчетность;

• Опыт ведения графика, формирования и согласования планов производства работ;

• Знание и опыт применения методологий управления IT;

• Опыт работы со специалистами DevOps;

• Понимание требований к ГИС в части ИБ (ФСТЭК/ФСБ, 152-ФЗ), специфики работы с чувствительными/биометрическими данными, подготовки к аттестации/ПСИ;

• Знание аспектов ИТ-безопасности: защита данных, защита инфраструктуры, предотвращение угроз и инцидентов безопасности;

• Опыт работы с нормативными актами в сфере ИБ: ФЗ-187, ФЗ-152, ISO/IEC 27001, ГОСТ Р 57580.1-2017 и другими международными и отечественными стандартами;

• Опыт взаимодействия с регуляторами по направлению (ФСБ, ФСТЭК), в т.ч. при аттестации сложных комплексных АС;

• Практическое применение принципов безопасной разработки;

• Разработка документации в части ИБ;

• Личностные качества: многозадачность, ориентация на результат, умение расставлять приоритеты, коммуникабельность, командность, готовность развивать процессы, умение работать с архитекторами и инженерами.

Будет преимуществом:

• Опыт участия в аттестации объекта информатизации (ФСТЭК);

• Опыт работы с высоконагруженными хранилищами;

• Опыт аварийного восстановления: DDoS-защита, резервирование каналов, план действий при сбоях/утечках.

Что мы предлагаем:

• Гибридный формат работы
• Прозрачный и стабильный доход: размер заработной платы обсуждается по итогам собеседования + годовая премия
• Гибкое начало рабочего дня, подстраивай его под свою жизнь и работу с командой
• «Кафетерий льгот» с возможностью выбора категорий (ДМС или компенсация медицинских услуг по чекам, компенсация затрат на спорт, на изучение иностранного языка, дополнительные выплаты к отпуску и дню рождения, онлайн-обучение и др.),компенсация мобильной связи
• Дружеская атмосфера и профессиональная команда, готовая делиться опытом
• Возможность раскрытия своего собственного потенциала (ты можешь проходить оплачиваемые компанией тренинги, обучения и посещать конференции)