Ведущий специалист (техническая защита конфиденциальной информации)

Обязанности:

• самостоятельное проведение полного цикла аттестации ОИ: от анализа документов до акта аттестации по приказу ФСТЭК No 77;

• руководство проектами по внедрению систем защиты информации: ТЗ, календарные планы, приёмка работ подрядчиков;

• разработка моделей угроз и моделей нарушителя, оценка рисков, обоснование состава мер защиты;

• организация периодического контроля защищённости и оценка зрелости процессов защиты (показатель Узи/Пзи — раз в два года);

• взаимодействие с регуляторами: ФСТЭК, ФСБ, собственником информации — согласование документации, ответы на запросы, сопровождение проверок;

• методическая работа: актуализация внутренних документов под новые требования (приказ No 117, МД ФСТЭК от 12.04.2026), обучение сотрудников подразделения;

• экспертная поддержка: разбор инцидентов, оценка изменений конфигурации ИС с точки зрения необходимости повторной аттестации.

Требования:

• высшее по ИБ (специалитет/магистратура) или техническое + переподготовка ≥ 360 часов; опыт в ТЗКИ от 5 лет;

• опыт руководства аттестационными испытаниями (подписи в ПМИ, актах аттестации);

• глубокое знание всей нормативной цепочки: приказы ФСТЭК No 117, No 21, No 77, No 239, No 31; ПП No 79 (лицензирование), ПП No 1119; современные МД ФСТЭК 2025–2026;

• опыт подготовки организации к проверкам ФСТЭК и устранения замечаний;

• навыки расчёта Кзи/Пзи по методическим документам ФСТЭК;

• умение защищать технические решения перед заказчиком и руководством: презентации, обоснования, разъяснение нормативки «человеческим языком»;

• опыт работы с современными архитектурами: виртуализация, облачные сегменты, удалённый доступ, мобильные устройства, IoT — приказ No 117 это прямо требует.

• готовность к оформлению допуска к ГТ (если требуется по роду деятельности).

• Будет плюсом: статус руководителя работ по лицензии ФСТЭК, преподавательский опыт, публикации/выступления на профильных конференциях (Robotux, Infoforum), знание безопасной разработки по ГОСТ Р…