Аналитик по информационной безопасности (ГИС)

О команде и проектах:

Мы — проектный офис, который отвечает за полный цикл развития и эксплуатации государственных информационных систем:

• ЕИС в сфере закупок (zakupki.gov.ru);

• ГИС Торги (torgi.gov.ru);

• ЕБП Финансы (модуль ГИИС «Электронный бюджет»).

Мы не просто «пишем код по ТЗ» — мы обеспечиваем соответствие систем требованиям регуляторов, сопровождаем аттестацию и внедряем безопасные практики в разработку. Нам нужен Аналитик ИБ, который будет мостом между нормативкой и командой разработки, а не просто «человеком, который пишет документы по шаблону».

Чем предстоит заниматься:

• Сопровождение проектов по разработке, внедрению и эксплуатации ГИС и ИСПДн — от анализа требований до приведения систем в соответствие с требованиями регуляторов;

• Разработка документации по ИБ: технические задания, модели угроз и нарушителя, эксплуатационная и организационно-распорядительная документация;

• Анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер, приоритезация устранения;

• Консультирование команд разработки, эксплуатации и сопровождения по вопросам ИБ — вы становитесь точкой экспертизы, к которой идут за решением;

• Оценка соответствия требованиям законодательства и лучшим практикам (ГИС, ИСПДн, КИИ и др.), участие в аттестационных мероприятиях.

Требования:

• Практический опыт разработки моделей угроз и моделей нарушителя для конкретных систем (ГИС, ИСПДн, КИИ) — с обоснованием выбора угроз и мер защиты, а не по шаблону;

• Опыт применения приказов ФСТЭК No 117 и No 21 на практике: вы понимаете, как требования из документа превращаются в конкретные меры, документы и настройки системы;

• Опыт разработки организационно-распорядительной документации по ИБ , которая реально использовалась (при аттестации, проверках, в эксплуатации), а не лежала «для галочки»;

• Понимание, как устроены ГИС и ИСПДн: классы защищённости, уровни защищённости, категории значимости — и что из этого следует для набора мер;

• Высшее техническое…