Специалист по информационной безопасности

Задачи: · Анализ ТЗ с целью определения необходимости доработок продукта, в том числе для обеспечения соответствия требованиям ИБ, либо необходимости проведения специфических работ по обеспечению ИБ. · Взаимодействие со специалистами по защите информации на стороне Заказчика для обсуждения требований по информационной безопасности. · Сбор или помощь в сборе требований Заказчика на доработку продукта в части ИБ. · Анализ лицензионных требований к компании, оценка возможности выполнять работы, связанные с лицензируемыми видами деятельности. · Анализ и разъяснения для проектных команд требований по обеспечению информационной безопасности. · Описание требований по доработке продукта для обеспечения соответствия требованиям по ИБ. · Анализ проектных решений на предмет соответствия требованиям по ИБ. · Использование методик безопасной разработки в соответствии с требованиями регуляторов. · Подготовка ответов на вопросы Заказчиков на тему ИБ. · Взаимодействие с отделом продаж, руководителями проектов, сотрудниками технической поддержки для консультаций на различные темы по информационной безопасности. · Подготовка статей на тему информационной безопасности. · Изучение влияния новелл законодательства на текущую деятельность компании и необходимость адаптировать продукт под изменения требований законодательства. Навыки: · Знания и понимание законодательства в сфере обеспечения ИБ информационных систем, защиты ПДн, использования ЭП. · Знания в области применения различных видов электронной подписи. · Навыки работы с ТЗ (подготовка, анализ, формирование заявок на участие в торгах) · Навык разработки организационно-распорядительной документации по ИБ. · Опыт сбора и анализа требований Заказчика на выполнение работ в части ИБ. · Опыт анализа технической документации в сфере ИТ. Преимуществом будет: · Опыт проведения аттестаций информационных систем. · Опыт подготовки пакета документов для получения лицензий ФСТЭК или ФСБ. · Опыт подготовки материалов для проведения сертификации программного обеспечения. · Практический опыт в работе Удостоверяющего центра. · Практический опыт работы с криптопровайдерами (КриптоПро CSP, ViPNet CSP), электронными идентификаторами (смарт-карты, етокены), облачной ЭП (КриптоПро DSS, Госключ). · Практический опыт в работе с документацией по закупкам (формирование ТЗ, заявок на участие в торгах по 44-ФЗ, 223-ФЗ). · Навыки разработки структурных и функциональных схем, знание нотаций моделирования бизнес-процессов.