Начальник отдела технологий и методологии ИБ

Мы - ведущий технологический партнер Счетной палаты Российской Федерации.
АНО «Цифровой аудит» специализируется на внедрении инноваций в области Big Data и AI для создания надежных, эффективных и масштабируемых технологических решений.

Обязанности:

• Руководство отделом: планирование работы, распределение задач, координация главных и ведущих советников
• Организация разработки политик, стандартов и методологии ИБ, вынесение методических документов на утверждение
• Организация процессов управления рисками ИБ и моделирования угроз для государственных информационных систем, внутренних информационных ресурсов и подведомственных организаций
• Сопровождение разработки и утверждение архитектуры безопасности государственных информационных систем, внутренних информационных ресурсов и подведомственных организаций
• Организация подготовки требований и регламентов по разработке безопасного ПО, контроль их реализации
• Взаимодействие с руководством департамента, смежными отделами, регуляторами (ФСТЭК/ФСБ) и подведомственными организациями по вопросам методологии и архитектуры ИБ

• Высшее образование по направлению «Информационная безопасность» или смежному (специалитет или магистратура)
• Стаж работы по направлению ИБ от 5 лет, в том числе на руководящих должностях
• Опыт построения и поддержания целостной системы документов по ИБ, обеспечение их непротиворечивости и актуализации
• Знание стандартов и практик в области управления ИБ: серия ГОСТ Р ИСО/МЭК 27001/27002, ГОСТ/СТО по защите информации; понимание риск-ориентированного подхода к ИБ
• Опыт организации процесса управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации.
• Опыт постановки и методического сопровождения процесса моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК)
• Уверенное знание требований Приказа ФСТЭК № 117, а также Приказов ФСТЭК № 21, № 239; 149-ФЗ, 152-ФЗ, 187-ФЗ (КИИ); требований ФСБ к СКЗИ, умение транслировать их в стандарты и требования
• Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения
• Знание практик безопасной разработки ПО (ГОСТ Р 56939-2024, SSDLC/DevSecOps, инструменты SAST/DAST/SCA).
• Навыки руководства коллективом, планирования и организации работы подразделения

Будет преимуществом:

• Опыт работы в государственном органе или на объектах КИИ, опыт взаимодействия с ФСТЭК/ФСБ
• Опыт построения процессов безопасной разработки (РБПО) и внедрения DevSecOps на уровне организации
• Опыт руководства разработкой архитектуры безопасности крупных или распределённых информационных систем
• Профильные сертификаты в области управления ИБ (CISM, CISSP и др.)

• Оформление в соответствии с ТК РФ.
• Формат работы ИСКЛЮЧИТЕЛЬНО офисный.
• Дружный коллектив и лояльное внимательное руководство;
• Набор различных льгот.
• Уровень заработной платы обсудим на собеседовании.