Senior Инженер по информационной безопасности

Чем предстоит заниматься:

• Обеспечение информационной безопасности государственных информационных систем.
• Участие в аттестации ГИС/ИСПДн/КИИ.
• Построение процессов безопасной разработки в соответствии с требованиями ГОСТ.
• Работа с уязвимостями (БДУ ФСТЭК), подготовка отчетной документации и планов устранения.
• Контроль эксплуатационных контуров, аудит действий пользователей.
• Взаимодействие в рамках требований ФСТЭК и ФСБ.

Мы ожидаем:

• Опыт от 3 лет в области информационной безопасности ГИС, ИСПДн или КИИ.
• Практический опыт аттестации систем (К2, УЗ-2, КИИ 2 категории).
• Отличное знание требований 149-ФЗ, 152-ФЗ, приказа ФСТЭК №21, ГОСТ 51583-2014, ГОСТ Р 56939-2024, ГОСТ 58412-2019.
• Опыт внедрения процессов безопасной разработки.
• Понимание лицензионных требований организаций, работающих по лицензиям ФСТЭК (ТЗКИ) и ФСБ (СКЗИ).
• Опыт работы с документацией по ГОСТ 34.
• Будет преимуществом опыт использования AI-инструментов для анализа результатов SAST/SCA и подготовки ИБ-документации с обязательной экспертной проверкой.

Мы предлагаем:

• Участие в масштабном государственном проекте по развитию цифровой платформы.
• Интересные технические задачи и возможность влиять на качество конечного решения.
• Работу в профессиональной команде с высокой экспертизой.
• Конкурентную заработную плату по результатам собеседования.
• Стабильный проект.
• Возможность совмещения.