Senior специалист по информационной безопасности

В инфраструктуру дочерней организации ООО «РТ-ВТ» мы ищем Специалист по информационной безопасности (Senior)

Что нужно делать:

• Разработка архитектуры безопасности, моделей угроз и нарушителя;

• Определение требований по защите информации и участие в проектировании;

• Экспертиза архитектурных решений и контроль соблюдения требований ИБ;

• Проведение анализа защищенности и сопровождение устранения уязвимостей;

• Сопровождение аттестации государственных информационных систем;

• Работа с архитекторами, аналитиками, разработчиками, DevOps, QA;

• Взаимодействие с аттестующими организациями и государственным заказчиком.

Что ждем от тебя:

• Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей;

• Опыт работы в области информационной безопасности не менее 5 ле т ( а именно в Государственных информационных системах (ГИС); Информационных системах персональных данных (ИСПДн); Высоконагруженных веб-системах, личных кабинетах, интеграционных проектах; Работа с государственными заказчиками и ведомствами).

• Практический опыт участия в разработке государственных информационных систем от 3 лет (Подготовка моделей угроз, моделей нарушителя, требований по ИБ; Разработка разделов технической и эксплуатационной документации; Подготовка комплектов документов для аттестации; Опыт сопровождения проектов полного жизненного цикла (проектирование → разработка → тестирование → ввод в эксплуатацию);

• Знание требований законодательства РФ в области защиты информации и персональных данных (Приказы ФСТЭК России No17, No21, No239; Методические документы ФСТЭК по моделированию угроз; Требования ФСБ России в части криптографической защиты информации; ГОСТ Р ИСО/МЭК 27001, 27002, 15408, ГОСТ серии 57580 (желательно); Федеральные законы No152-ФЗ, No149-ФЗ, No187-ФЗ (желательно).

• Технические знания (Микросервисная архитектура, REST API, OAuth 2.0, OpenID Connect, JWT; TLS, PKI, электронная подпись, криптография…