Консультант по информационной безопасности (направление ОУД4)

Дата: 12.11.2021. Город: Москва. Компания: Инфосистемы Джет. Отклинуться.
Консультант по информационной безопасности (направление ОУД4)
  • Требуемый опыт: От 1 года до 3 лет
  • График: Полный день
  • Тип занятости: Полная занятость

Кто мы

Центр информационной безопасности компании «Инфосистемы Джет» – это профессиональное сообщество специалистов по ИБ. Мы защищаем бизнес наших заказчиков от киберугроз уже 25 года. Сегодня наша команда – это более 280 экспертов, реализующих 300 комплексных проектов в год на базе 150 решений российских и зарубежных вендоров. Наша главная задача – создание и внедрение систем, обеспечивающих реальную безопасность бизнеса.

В отдел консалтинга, состоящий из более 30 человек, мы ищем консультанта по информационной безопасности широкого профиля.

Чем предстоит заниматься:

  • оценкой соответствия прикладного программного обеспечения требованиям комплекса стандартов ГОСТ Р ИСО/МЭК 15408 и подготовкой Разработчиков к проведению оценки.
  • собирать исходные данные о архитектуре безопасности прикладного программного обеспечения, процессах обеспечения безопасности на стадиях жизненного цикла программного обеспечения;
  • консультация и разработка документов, отчетных материалов согласно требованиям регуляторов и стандартов по безопасной разработке, в частности ГОСТ Р 56393, ГОСТ Р ИСО/МЭК 15408, ГОСТ Р ИСО/МЭК 18045;
  • вести диалог с заказчиком по выполнению требований в части обеспечения ИБ;
  • проводить оценку соответствия прикладного программного обеспечения требованиям ГОСТ Р ИСО/МЭК 15408;
  • у вас будет возможность участвовать в маркетинговой и пресейловой деятельности компании: публиковать статьи и исследования, выступать на мероприятиях, продвигать услуги и многое другое.

Требования:

  • высшее техническое образование в сфере ИТ и / или ИБ;
  • опыт работы в сфере ИБ не менее 2-х лет;
  • знание комплекса стандартов ГОСТ Р ИСО/МЭК 15408, ГОСТ Р ИСО/МЭК 18045, ГОСТ Р 56393;
  • опыт разработки документации, необходимой для удовлетворения требований доверия к объекту оценки, составляющих уровень доверия не ниже оценочного уровня доверия 4 (ОУД 4);
  • желателен опыт проведения оценки соответствия прикладного программного обеспечения требованиям к ОУД 4;
  • желательно знание методического документа «Профиль защиты прикладного программного обеспечения автоматизированных систем и приложений кредитных организаций и некредитных финансовых организаций»;
  • желателен опыт экспертной оценки прикладного программного обеспечения по требованиям ИБ;
  • желательны навыки программирования и чтения исходного кода;
  • желательно обладать знаниями в области управления уязвимостями программного кода.

Мы предлагаем:

  • Офис в пешей доступности от м. Савеловская
  • Работу в команде экспертов по информационной безопасности
  • Профессиональное обучение и сертификации за счёт компании
  • Возможность карьерного роста внутри команды
  • Оформление по ТК РФ
  • Заработную плату по результатам собеседования + премии по итогам работы
  • Социальный пакет с возможностью выбора между ДМС, изучением иностранных языков и абонементом в фитнес-центр
  • Буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше
  • Возможность принять участие в ключевых конференциях по ИБ в качестве спикеров и участников, сразиться с хакерами на PHD и поучаствовать в CTF
  • Совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто PlayStation.
Инфосистемы Джет

Об авторе Инфосистемы Джет

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 28 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты. Входит в ТОП-10 крупнейших поставщиков ИТ-услуг России, №1 на рынке ИТ-аутсорсинга в России, №2 среди крупнейших поставщиков в области комплексных проектов построения инфраструктуры ЦОД, ТОП-3 крупнейших интеграторов России в сфере защиты информации.
Читать все записи автора Инфосистемы Джет