Специалист по информационной безопасности (аудит)

АО «ФИНТЕХ» выполняет полный цикл работ по созданию автоматизированных систем в защищенном исполнении (АСЗИ) в интересах органов государственной власти и ведомств Российской Федерации.

Для усиления команды Департамента информационной безопасности ищем нового коллегу в отдел аудита.

Вакансия предполагает наличие 3 формы допуска к ГТ.

Чем предстоит заниматься:

• проведение обследований объектов эксплуатации (ОЭ) АСЗИ Заказчиков на предмет выполнения на местах требований по информационной безопасности, предъявляемых нормативными и методическими документами ФСБ России по информационной безопасности;

• подготовка отчетных материалов по результатам обследований ОЭ;

• участие в согласовании технических заданий (ТЗ) на создание (модернизацию) подсистем защиты информации (ПЗИ) АСЗИ Заказчиков в части требований к аттестационным испытаниям (АИ) АСЗИ и их ОЭ;

• разработка и согласование с Заказчиками и Экспертной организацией (Регулятором) программ и методик (ПиМ) АИ АСЗИ и их ОЭ на предмет соответствия их требованиям нормативных и методических документов ФСБ России по информационной безопасности;

• проведение АИ АСЗИ и их ОЭ согласно утвержденным ПиМ АИ, включая подготовку и согласование с Заказчиками соответствующих Актов и Протоколов по результатам проведенных АИ;

• разработка отчетных материалов по результатам проведенных АИ и отправка их на экспертизу в Экспертную организацию (Регулятору);

• взаимодействие с другими структурными подразделениями компании (руководителями проектов, отделом сертификационных испытаний, отделами проектирования и отделами внедрения) в процессе выполнения своих должностных обязанностей;

• участие в отработке технических решений по обеспечению ИБ АСЗИ на стендах и имитационно-отладочных комплексах компании совместно с сотрудниками ее других структурных подразделений;

• участие в постановке, сопровождении и контроле выполнения специальных работ подрядными организациями; обработка и анализ результатов специальных работ.

Для нас…