Специалист по информационной безопасности

Навыки

• Самостоятельность
• КриптоПро
• DevSecOps
• Требования ФСТЭК / ФСБ
• Медицина и фарма
• Внедрение систем
• Linux

О компании и продукте

• ООО «Пирогов Плюс» — резидент Сколково, разработчик специализированной программно-аппаратной системы для крупного государственного заказчика. Система обрабатывает сведения с ограничительной пометкой «Для служебного пользования» и построена на отечественном сертифицированном стеке. Мы готовим комплекс к промышленной эксплуатации и аттестации по требованиям безопасности информации. Ищем самостоятельного специалиста по ИБ, который возьмёт на себя проведение системы через процедуру аттестации и обеспечит соответствие требованиям регуляторов на всех этапах эксплуатации. Чем предстоит заниматься Вести проект аттестации объектов информатизации по требованиям безопасности информации: от модели угроз и ЧТЗ на СЗИ до сопровождения аттестационных испытаний. Разрабатывать модели угроз, модели нарушителя, технические задания на СЗИ и подсистемы защиты.

Требования

• Опыт работы с медицинскими информационными системами, знание особенностей обработки медицинских данных

Будет плюсом

• Опыт аттестации в системе сертификации Министерства обороны РФ
• Опыт работы с АП «Континент» v4 (настройка МЭ, VPN, ЦУС)
• Опыт настройки Kaspersky Security Center в доменной среде
• Опыт работы с ЗМНИ (JaCarta, Рутокен) в сценариях односторонней передачи данных
• Понимание принципов криптографической защиты по ГОСТ Р 34.10-2012 и ГОСТ Р 34.12–2015
• Готовность к разовым командировкам (Москва, регионы РФ
• работа в зонах активных боевых действий не предполагается)

Условия

• Работа в компании — резиденте Сколково, участие в проекте федерального значения. Офис в Санкт-Петербурге / Москве
• возможен гибридный формат
• Оформление по ТК РФ, официальная заработная плата
• Заработная плата обсуждается индивидуально по итогам собеседования, ориентир — на уровне рынка для позиций Senior ИБ-специалист в СПб/Москве
• Полная зона ответственности за направление ИБ в проекте, прямое взаимодействие с руководством и заказчиком
• Возможность вести проект «под ключ» — от постановки задачи до аттестации
• Как откликнуться Присылайте резюме через hh.ru
• В сопроводительном письме коротко опишите: (1) наиболее сложный проект по аттестации из вашего опыта, (2) с какими СЗИ работали на практике, (3) ваши ожидания по формату работы

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.