Ведущий инженер по ИБ
Описание
Мы – РТК ИТ, федеральная компания с подразделениями в 7 субъектах РФ. Мы занимаемся полным циклом разработки программных продуктов, направленных на развитие и повышение эффективности бизнеса группы компаний «Ростелеком». Наши ИТ-решения, отвечают современным реалиям как в ИТ-архитектуре, так и в телеком-бизнесе. Используя современные технологии, подходы к разработке и архитектуре мы достигаем максимально эффективного результата. Мы в поиске Ведущего инженера по информационной безопасности на проект, связанный с ГИС. Чем предстоит заниматься: Управление направлением информационной безопасности; Техническое управление проектами и командами по направлению ИБ; Организация ПНР на площадке заказчика, работа с подрядчиками, обеспечение успешного прохождения испытаний по направлению ИБ; Управление результатами и отчетностью. Что мы ожидаем от вас: Высшее техническое образование; Опыт в роли инженера по ИБ от 4 лет в комплексных проектах (СПО + инфраструктура + ИБ) по исполнению государственных контрактов; Опыт управления подрядными организациями в масштабных проектах: координация нескольких субподрядчиков, единая отчетность; Опыт ведения графика, формирования и согласования планов производства работ; Знание и опыт применения методологий управления IT; Опыт работы со специалистами DevOps; Понимание требований к ГИС в части ИБ (ФСТЭК/ФСБ, 152-ФЗ), специфики работы с чувствительными/биометрическими данными, подготовки к аттестации/ПСИ; Знание аспектов ИТ-безопасности: защита данных, защита инфраструктуры, предотвращение угроз и инцидентов безопасности; Опыт работы с нормативными актами в сфере ИБ: ФЗ-187, ФЗ-152, ISO/IEC 27001, ГОСТ Р 57580.1-2017 и другими международными и отечественными стандартами; Опыт взаимодействия с регуляторами по направлению (ФСБ, ФСТЭК), в т.ч. при аттестации сложных комплексных АС; Практическое применение принципов безопасной разработки; Разработка документации в части ИБ; Личностные качества: многозадачность, ориентация на результат, умение расставлять приоритеты, коммуникабельность, командность, готовность развивать процессы, умение работать с архитекторами и инженерами. Будет преимуществом: Опыт участия в аттестации объекта информатизации (ФСТЭК); Опыт работы с высоконагруженными хранилищами; Опыт аварийного восстановления: DDoS-защита, резервирование каналов, план действий при сбоях/утечках. Что мы предлагаем: Гибридный формат работы Прозрачный и стабильный доход: размер заработной платы обсуждается по итогам собеседования + годовая премия Гибкое начало рабочего дня, подстраивай его под свою жизнь и работу с командой «Кафетерий льгот» с возможностью выбора категорий (ДМС или компенсация медицинских услуг по чекам, компенсация затрат на спорт, на изучение иностранного языка, дополнительные выплаты к отпуску и дню рождения, онлайн-обучение и др.),компенсация мобильной связи Дружеская атмосфера и профессиональная команда, готовая делиться опытом Возможность раскрытия своего собственного потенциала (ты можешь проходить оплачиваемые компанией тренинги, обучения и посещать конференции)