Вакансии

Контактное лицо

Сертификат №4

Вся продукция, выпускаемая, сертифицирована на соответствие требованиям государственных и международных стандартов, что позволяет продвигать ее не только на рынке Беларуси и стран СНГ, но и в странах Евросоюза. В данном разделе представлены действующие сертификаты соответствия. Вся продукция, выпускаемая, сертифицирована на соответствие требованиям государственных и международных стандартов, что позволяет продвигать ее не только на рынке.

Отдел информационной безопасности

Специалист по защите информации

Нижневартовск / от 5 лет / Полная занятость

от 80 000

Директор по информационной безопасности (CISO)

Нижневартовск / От 6 лет / Полная занятость

от 150 000

Что мы ожидаем от Вас:

Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
Опыт работы по лицензируемому виду деятельности не менее 5 лет, руководящей - не менее 2 лет
Знание нормативных документов ФСТЭК России, ФСБ России, Минцифры, Минпромторга, Роскомнадзора и международных стандартов в области ИБ
Знание технологий защиты информации, в т.ч. криптографической

Задачи, которые Вам предстоит решать:

Участие в разработке программных и аппаратных решений по информационной безопасности ИБ:
Анализ разрабатываемых компанией программных изделий и аппаратных средств для АСУ на предмет достаточности/корректности реализации механизмов защиты информации (с учетом требований ФСТЭК/ФСБ, отраслевых регуляторов, Заказчиков)
Формирование технических требований на доработку программных изделий и аппаратных средств для АСУ (в части реализации встроенных средств/механизмов защиты информации)
Разработка программной документации на программные изделия (технические условия, задание по безопасности, формуляр)
Подготовка технических описаний решений ИБ для позиционирования перед Заказчиками (презентация, описание решения и т.п.)
Руководство процедурами устранения недостатков/уязвимостей разрабатываемых программных изделий
Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования

Участие в процедуре сертификации средств защиты информации в системе ФСТЭК:

Формирование и подача заявок на сертификацию во ФСТЭК
Согласование технический условий/заданий по безопасности со ФСТЭК (ГОСТ 15408, профили ФСТЭК, ВСЗИ АСТУ)
Взаимодействие с представителями испытательной лаборатории и органом по сертификации: заключение договоров на сертификацию, контроль сроков исполнения, предоставление образцов для сертификации
Руководство рабочей группой при сертификации средств защиты информации (со стороны заявителя)
Участие в организации процедуры сертифицированного производства средств защиты информации

Участие в пресейле и проектировании систем информационной безопасности для АСУ:

Анализ конкурсной документации на предмет возможности участия
Участие в разработке проектных решений систем ИБ для АСУ (187-ФЗ, Требования Приказов ФСТЭК № 31, № 239, СТО Заказчиков и др.)
Участие в разработке моделей угроз/нарушителей, актов классификации/категорирования для объектов КИИ (127 ПП)
Взаимодействие с представителями Заказчика в части согласования технических решений по защите информации в АСУ
Взаимодействие с технологическими Партнерами и Вендорами ИБ (при разработке совместных решений, тестировании на совместимость и т.п.)
Внутренняя экспертиза проектных решений (спецификация, структурная схема) в части информационной безопасности, разрабатываемых смежными подразделениями
Контроль закупок средств защиты информации в рамках проектной деятельности смежных подразделений
Регламентация ценовых политик и артикулов разрабатываемых СрЗИ
Мониторинг рынка программных и программно-аппаратных СрЗИ (в т.ч. СКЗИ)

Участие в процессе лицензирования деятельности компании по информационной безопасности:

Контроль за соблюдением лицензионных требований в компании по линии ФСТЭК/ФСБ (в рамках имеющихся лицензий)
Участие в подборе персонала, соответствующего требованиям: ПП313, ПП79, ПП171
Взаимодействие с регуляторами ФСТЭК/ФСБ в процессе получения/переоформления лицензий
Контроль над ведением конфиденциального делопроизводства
Разработка организационно-распорядительной документации организации в части лицензионных требований
Контроль над соблюдением нормативных требований существующих объектов информатизации организации
Создание объектов информатизации организации (ЗП, АС)
Участие в аттестационных комиссиях при аттестации объектов информатизации