Специалист отдела аудита информационной безопасности

Дата: 08.11.2023. Город: Москва. Компания: ФинТех. Отклинуться.
  • Требуемый опыт: От 3 до 6 лет
  • График: Полный день
  • Тип занятости: Полная занятость
  • Адрес: Москва, 1-й Хвостов переулок, 11а

АО «ФИНТЕХ» выполняет полный цикл работ по созданию автоматизированных систем в защищенном исполнении (АСЗИ) в интересах органов государственной власти и ведомств Российской Федерации.

Сфера деятельности:

  • Информационная безопасность (ИБ);
  • Обследование и аттестация объектов эксплуатации по требованиям ИБ;
  • Разработка отчетной документации.

Должностные обязанности:

  • Проведение обследований объектов эксплуатации (ОЭ) АСЗИ Заказчиков на предмет выполнения на местах требований по информационной безопасности, предъявляемых нормативными и методическими документами ФСБ России по информационной безопасности;
  • Подготовка отчетных материалов по результатам обследований ОЭ;
  • Участие в согласовании технических заданий (ТЗ) на создание (модернизацию) подсистем защиты информации (ПЗИ) АСЗИ Заказчиков в части требований к аттестационным испытаниям (АИ) АСЗИ и их ОЭ;
  • Разработка и согласование с Заказчиками и Экспертной организацией (Регулятором) программ и методик (ПиМ) АИ АСЗИ и их ОЭ на предмет соответствия их требованиям нормативных и методических документов ФСБ России по информационной безопасности;
  • Проведение АИ АСЗИ и их ОЭ согласно утвержденным ПиМ АИ, включая подготовку и согласование с Заказчиками соответствующих Актов и Протоколов по результатам проведенных АИ;
  • Разработка отчетных материалов по результатам проведенных АИ и отправка их на экспертизу в Экспертную организацию (Регулятору);
  • Взаимодействие с другими структурными подразделениями компании (руководителями проектов, отделом сертификационных испытаний, отделами проектирования и отделами внедрения) в процессе выполнения своих должностных обязанностей;
  • Участие в отработке технических решений по обеспечению ИБ АСЗИ на стендах и имитационно-отладочных комплексах компании совместно с сотрудниками ее других структурных подразделений;
  • Участие в постановке, сопровождении и контроле выполнения специальных работ подрядными организациями; обработка и анализ результатов специальных работ.

Квалификационные требования:

  • Наличие высшего профессионального (технического) образования;
  • Умение разрабатывать документацию с использованием программных средств «Microsoft Office» (включая «Microsoft Visio»);
  • Опыт разработки технических документов в соответствии с ГОСТ (желателен);
  • Способность анализировать нормативно-методические документы ФСБ России в области обеспечения информационной безопасности и вести работу в соответствии с ее требованиями;
  • Опыт внедрения, применения и настройки СЗИ, сертифицированных ФСБ России и (или) ФСТЭК России, согласно их эксплуатационной документации применительно к конкретным АСЗИ (желателен);
  • Знание основ информационных технологий, в том числе умение ориентироваться в аппаратном и программном обеспечении, операционных системах, файловых системах, сетевых технологиях, периферийных и сетевых устройствах, а также средствах защиты информации.

Условия работы:

  • Соблюдение всех норм трудового законодательства Российской Федерации;
  • Офис в шаговой доступности от станций метро Октябрьская и Полянка (г. Москва);
  • Бесплатная парковка для сотрудников;
  • График работы: понедельник-пятница, полный рабочий день с возможностью частично работать дистанционно;
  • Перспективы профессионального и карьерного роста;
  • Испытательный срок 3 месяца;
  • Периодические командировки на ОЭ (от двух дней до одного месяца), до 30% рабочего времени в год.

Преимущества:

  • Интересные масштабные проекты;
  • Стабильность, индифферентность к кризисам.
18+. Подпишись!

Об авторе Job

Публикую вакансии на cisoclub.ru
Читать все записи автора Job