Руководитель отдела по Информационной безопасности/Специалист по ИБ

Мы – HAI, инновационный стартап, объединяющий лучших врачей, IT-специалистов и экспертов в области здравоохранения. Ищем специалиста по Информационной безопасности для вывода продукта на рынок.

Обязанности:

• Подготовка организационно-распорядительной документации для сертификации ПО, оборудования и помещений по требованиям ФСТЭК России и ФСБ России

• Разработка моделей угроз и нарушителей в соответствии с методикой ФСТЭК (приказы No17, No21, No239)

• Взаимодействие с органами по сертификации, испытательными лабораториями и регуляторами

• Категорирование объектов КИИ (при необходимости), разработка актов, планов защиты.

• Контроль выполнения требований по защите информации, взаимодействие с техническими подразделениями

• Ведение реестра средств защиты информации, сертификатов ФСТЭК/ФСБ

Требования:

• Опыт работы в области информационной безопасности от 3 года

• Опыт подготовки документации для аттестации или сертификации объектов информатизации

• Понимание требований к защите персональных данных (152-ФЗ) и государственным информационным системам

• Умение разрабатывать технические задания, планы защиты, акты классификации

• Наличие удостоверений / сертификатов по ФСТЭК — преимущество

• Знакомство с сертифицированными СЗИ: ViPNet, КриптоПро, Secret Net, Dallas Lock и аналоги

• Полная занятость

Условия:

• Удаленная работа с командировками по необходимости.

• Индексация ЗП.

Если все прочитали, укажите в сопроводительном письме ожидаемый уровень зарплаты и срок по вашему мнению, за который можно реализовать следующие пункты:

2.2.1. Модель угроз безопасности информации

– Разработать документ «Модель угроз безопасности информации» для проекта / информационной системы.

– Описать объект защиты и состав обрабатываемых данных, включая персональные данные (при наличии).

– Определить перечень актуальных угроз на основании Банка данных угроз ФСТЭК России и иных источников.

– Оценить вероятность реализации и степень возможного ущерба по каждой угрозе.

–…