Специалист по информационной безопасности / Senior
Описание
О проекте ООО «Пирогов Плюс» — резидент Сколково, разработчик специализированной программно-аппаратной системы для крупного государственного заказчика. Система обрабатывает сведения с ограничительной пометкой «Для служебного пользования» и построена на отечественном сертифицированном стеке. Мы готовим комплекс к промышленной эксплуатации и аттестации по требованиям безопасности информации. Ищем самостоятельного специалиста по ИБ, который возьмёт на себя проведение системы через процедуру аттестации и обеспечит соответствие требованиям регуляторов на всех этапах эксплуатации. Чем предстоит заниматься Вести проект аттестации объектов информатизации по требованиям безопасности информации: от модели угроз и ЧТЗ на СЗИ до сопровождения аттестационных испытаний. Разрабатывать модели угроз, модели нарушителя, технические задания на СЗИ и подсистемы защиты. Настраивать и сопровождать средства защиты информации: АП «Континент», Secret Net Studio, Kaspersky Security Center, средства защиты в составе Astra Linux SE, ЗМНИ JaCarta. Проектировать систему защиты информации совместно с архитектором продукта. Разрабатывать организационно-распорядительную документацию: политики, регламенты, инструкции, руководства администратора. Взаимодействовать с заказчиком по вопросам защиты информации, участвовать в согласовании технических решений (ИТР) с профильными подразделениями МО РФ. Ставить требования по безопасной разработке команде и проводить ревью решений с точки зрения ИБ. Обеспечивать корректную эксплуатацию СКЗИ в соответствии с требованиями ФСБ России. Отслеживать изменения в нормативной базе (приказы ФСТЭК, приказы МО, ГОСТ) и адаптировать систему под новые требования. Что мы ждём от вас Обязательно: Опыт работы в сфере информационной безопасности от 5 лет, из них от 2 лет — с задачами аттестации объектов информатизации. Практический опыт разработки модели угроз, модели нарушителя, ЧТЗ на СЗИ. Уверенное знание нормативной базы: приказы ФСТЭК России (в первую очередь № 17), 152-ФЗ, ГОСТ Р на защиту информации. Опыт настройки отечественных сертифицированных СЗИ: минимум одно из — Secret Net Studio, Dallas Lock, ViPNet, АП «Континент», КриптоПро. Опыт работы с Astra Linux Special Edition (мандатное разграничение доступа, замкнутая программная среда, аудит). Опыт эксплуатации СКЗИ в соответствии с требованиями ФСБ России. Опыт взаимодействия с органами по аттестации и испытательными лабораториями. Профильное образование (специалитет по ИБ) или дополнительная подготовка в области защиты информации. Высокая самостоятельность и способность вести направление ИБ без ежедневного контроля. Будет плюсом: Опыт аттестации в системе сертификации Министерства обороны РФ. Опыт работы с АП «Континент» v4 (настройка МЭ, VPN, ЦУС). Опыт настройки Kaspersky Security Center в доменной среде. Опыт работы с ЗМНИ (JaCarta, Рутокен) в сценариях односторонней передачи данных. Понимание принципов криптографической защиты по ГОСТ Р 34.10-2012 и ГОСТ Р 34.12–2015. Опыт работы с медицинскими информационными системами, знание особенностей обработки медицинских данных. Готовность к разовым командировкам (Москва, регионы РФ; работа в зонах активных боевых действий не предполагается). Условия Работа в компании — резиденте Сколково, участие в проекте федерального значения. Офис в Санкт-Петербурге / Москве; возможен гибридный формат. Оформление по ТК РФ, официальная заработная плата. Заработная плата обсуждается индивидуально по итогам собеседования, ориентир — на уровне рынка для позиций Senior ИБ-специалист в СПб/Москве. Полная зона ответственности за направление ИБ в проекте, прямое взаимодействие с руководством и заказчиком. Возможность вести проект «под ключ» — от постановки задачи до аттестации. Как откликнуться Присылайте резюме через hh.ru. В сопроводительном письме коротко опишите: (1) наиболее сложный проект по аттестации из вашего опыта, (2) с какими СЗИ работали на практике, (3) ваши ожидания по формату работы.