Главный специалист Удостоверяющего центра / Эксперт по информационной безопасности
Описание
С нами надежно! Мы предлагаем: Официальное трудоустройство; График 5/2; Надёжные выплаты: доход состоит из оклада и системы квартального премирования; Профессиональную команду; возможность работать со сложными, масштабными проектами; Соцпакет в рамках ТК РФ и поддержку в сложных жизненных ситуациях. Характер выполняемой работы: Администрирование бизнес-процессов УЦ: операционное сопровождение ключевых технологических процессов Удостоверяющего центра, участие в их автоматизации и оптимизации; Обеспечение операционной деятельности: выпуск, отзыв и ведение реестра сертификатов Аккредитованного УЦ в строгом соответствии с требованиями Федерального закона № 63-ФЗ «Об электронной подписи»; Лицензионный комплаенс (ФСБ / ФСТЭК): непосредственное выполнение комплекса технических и организационных мер для обеспечения непрерывного соответствия компании лицензионным требованиям ФСБ России и ФСТЭК России; участие в подготовке организации к плановым и внеплановым проверкам; Взаимодействие с регуляторами: подготовка верифицированной отчетности, технических сведений и пакетов документов для взаимодействия с Минцифры, ФСБ, ФСТЭК и Роскомнадзором; Разработка нормативной базы: непосредственная разработка, актуализация и внедрение регламентов АУЦ, технологических карт, инструкций по коммерческой тайне, защите персональных данных (ПДн) и политик ИБ; Обеспечение физической безопасности: администрирование систем доступа, контроль соблюдения режима контролируемой зоны и обеспечение безопасности серверных помещений с размещенными аппаратными СКЗИ; Криптографический учет: ведение поэкземплярного учета, организация ответственного хранения, правил эксплуатации и своевременного уничтожения СКЗИ и ключевых документов в соответствии с требованиями регуляторов; Технический аудит и контроль: регулярный мониторинг защищенности инфраструктуры УЦ, проведение внутренних технологических аудитов безопасности и сквозной контроль жизненного цикла выпускаемых сертификатов; Формирование технических требований: разработка ИБ-требований к модернизации, масштабированию аппаратной платформы и сетевой инфраструктуры УЦ с учетом роста нагрузок. Что ожидаем от Вас: Высшее образование (бакалавриат, специалитет, магистратура) по укрупненной группе специальностей «Информационная безопасность» или «Информатика и вычислительная техника»/ высшее иное образование + наличие диплома о профессиональной переподготовке по направлению «Информационная безопасность» в объеме не менее 500 академических часов (по программе, согласованной с ФСБ/ФСТЭК России); Наличие действующего удостоверения о повышении квалификации по направлению «Использование средств криптографической защиты информации (СКЗИ) и технологии Удостоверяющих центров» (пройденное не ранее 2022–2025 гг.); Общий стаж работы в сфере информационной безопасности — от 3 лет; Успешный практический опыт подготовки компании и прохождения проверок со стороны Минцифры, ФСБ России, ФСТЭК России и Роскомнадзора; Доскональное знание нормативно-правовой базы; Глубокое понимание архитектуры PKI (инфраструктуры открытых ключей), криптографических стандартов, алгоритмов шифрования и принципов контроля ПАК УЦ (КриптоПро УЦ и аналоги); Опыт организации защиты контролируемой зоны (КЗ), моделирования угроз ИБ и профилей нарушителя безопасности. Просим указать зарплатные ожидания в сопроводительном письме. Работай в стабильной компании - лидере отрасли, входящей в топ - 100 крупнейших работодателей России!