Методолог по информационной безопасности

Обязанности:

• Анализ требований регуляторов (ФСТЭК, ГОСТ, ФЗ, указы Президента РФ) в области ИБ и применяемые, в частности, к процессам защищенной разработки ПО, деятельности Security Operation Center (SOC), а также соответствия требованиям уровня доверия (ОУД) и разработка методик применения данных нормативных актов в работе компании.
• Разработка и актуализация внутренней организационно-распорядительной документации в соответствии с требованиями регуляторов:
  • Политики;
  • Регламенты;
  • Методики;
  • Модели угроз;
  • Технические задания и другие документы.
• Адаптация документов под специфику заказчиков из финансового сектора и госпредприятий.
• Взаимодействие с заказчиками для сбора требований и согласования документов.
• Контроль соответствия процессов разработки регулирующим нормативным актам.
• Участие в аудитах ИБ и подготовке к проверкам регуляторов.

Требования:

• Опыт работы в сфере ИБ от 2 лет, включая разработку нормативной документации.
• Хорошее знание:
  • Требований ФСТЭК (Приказ ФСТЭК России № 55, Приказ ФСТЭК России № 239, Приказ ФСТЭК России № 240);
  • ГОСТ Р 56939-2024 «Защита информации. Защищенная разработка ПО»;
  • ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного ПО. Статический анализ программного обеспечения. Общие требования»;
  • Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
  • Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных";
  • Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»;
  • Указа Президента Российской Федерации от 30 марта 2022 г. № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».
• Умение структурировать сложные процессы в понятные инструкции.
• Опыт проведения интервью с техническими командами заказчиков.
• Опыт подготовки организационно-распорядительной документации из перечня, приведенного в разделе «Обязанности».

Будет плюсом:

• Высшее образование (ИБ, юриспруденция, технические специальности).
• Хорошее знание нормативных регулирующих документов в сфере ГосСОПКА.
• Понимание методологий разработки ПО.