Руководитель отдела информационной безопасности

Что мы ожидаем от Вас:

• Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации

• Опыт работы по лицензируемому виду деятельности не менее 5 лет, руководящей - не менее 2 лет

• Знание нормативных документов ФСТЭК России, ФСБ России, Минцифры, Минпромторга, Роскомнадзора и международных стандартов в области ИБ

• Знание технологий защиты информации, в т.ч. криптографической

Задачи, которые Вам предстоит решать:

Участие в разработке программных и аппаратных решений по информационной безопасности ИБ:

• Анализ разрабатываемых компанией программных изделий и аппаратных средств для АСУ на предмет достаточности/корректности реализации механизмов защиты информации (с учетом требований ФСТЭК/ФСБ, отраслевых регуляторов, Заказчиков)

• Формирование технических требований на доработку программных изделий и аппаратных средств для АСУ (в части реализации встроенных средств/механизмов защиты информации)

• Разработка программной документации на программные изделия (технические условия, задание по безопасности, формуляр)

• Подготовка технических описаний решений ИБ для позиционирования перед Заказчиками (презентация, описание решения и т.п.)

• Руководство процедурами устранения недостатков/уязвимостей разрабатываемых программных изделий

• Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования

Участие в процедуре сертификации средств защиты информации в системе ФСТЭК:

• Формирование и подача заявок на сертификацию во ФСТЭК

• Согласование технический условий/заданий по безопасности со ФСТЭК (ГОСТ 15408, профили ФСТЭК, ВСЗИ АСТУ)

• Взаимодействие с представителями испытательной лаборатории и органом по сертификации: заключение договоров на сертификацию, контроль сроков исполнения, предоставление образцов для сертификации

• Руководство рабочей группой при сертификации средств защиты информации (со стороны…