Специалист по информационной безопасности( Bimeister )

Компания "Bimeister"

Bimeister — группа компаний, занимающаяся разработкой, инжинирингом и внедрением инновационных цифровых решений для промышленности. Мы создаем для наших клиентов экосистему, позволяющую экономить на этапах строительства и эксплуатации объектов, а также минимизировать возможные потенциальные риски, связанные с данными процессами.

Обязанности:

• Анализ требований заказчиков по информационной безопасности в проектах Компании
• Выявление потенциальных угроз безопасности в продукте и организация работ по их исправлению
• Организация деятельности по получению сертификации ФСТЭК для продукта
• Участие в процессах разработки для соответствию требований ФСТЭК, методическим документов регуляторов и законодательства РФ
• Анализ и контроль за соблюдением требований по информационной безопасности заказчиков и иных стандартов в области обеспечения информационной безопасности касающихся продукта и процесса разработки продукта
• Проведение демонстраций продукта в части соответствия требованиям безопасности заказчикам и на пресэйл активностях

Требования:

• ​​​​​​​​​​​​​​Высшее образование по специальностям связанным с информационной безопасностью
• Опыт работы не менее 3-х лет в компании с действующими лицензиями ФСТЭК и ФСБ
• Знание нормативных документов, требований регулирующих органов и опыт работы в части получения Компанией лицензий ФСТЭК / ФСБ и сертификации программных продуктов по данным требованиям
• Знание принципов работы разных классов средств защиты информации
• Знания законодательства в области защиты данных, персональных данных (Федеральный закон № 152-ФЗ "О персональных данных", Федеральный закон № 63-ФЗ "Об электронной подписи", Приказ ФСТЭК России № 795, Федеральный закон № 187-ФЗ "О безопасности критической информационной инфраструктуры РФ")
• Опыт работы и понимание принципов работы современных СЗИ
• Уверенные навыки работы с серверными ОС семейства *nix будет плюсом
• Опыт работы с СКЗИ (Крипто ПРО и иными крипто провайдерами) будет плюсом - Понимание архитектуры и принципов построения операционных систем и компьютерных сетей, стек сетевых протоколов операционных систем и протоколов сетевого оборудования, принципы функционирования сетевых протоколов, включающих криптографические алгоритмы
• Понимание видов политики управления доступом RBAC, ABAC, ACL
• Умение выявлять и классифицировать угрозы безопасности по стандартным моделям, таким как STRIDE, DREAD, и CVSS и организовывать меры по их предотвращению

Мы предлагаем:

• Мы входим в реестр аккредитованных ИТ-компаний;
• Инновационную культуру, в которой хочется творить и созидать, воплощать в жизнь самые смелые и прорывные идеи. Мы не расставляем рамок для развития команды или продукта. Каждый из нас может проявить себя без ограничений и создать что-то новое, чем будет по-настоящему гордиться;
• Возможность реализовать свой опыт и амбициозные идеи. Безграничный профессиональный и карьерный рост;
• Масштабные задачи в команде лучших экспертов;
• Постоянное развитие – обучение, митапы и интересные конференции;
• Работа в высокотехнологичной компании: мы следим за современными тенденциями в технологиях и подходах к разработке;
• Мы заботимся о здоровье и настроении нашей команды и инвестируем в страхование, спорт и постоянные корпоративные мероприятия;
• Гибридный формат работы;
• Современный офис в деловом центре рядом с метро Динамо со всем полезным и необходимым: напитки, свежие фрукты, «перекусы», комната отдыха и техника, на которой приятно работать;
• Естественно, у нас официальное трудоустройство и «белая» зарплата, зависящая от компетенций и результатов работы + пересмотр заработной платы 1 раз в год, в зависимости от достижений.

Мы ищем людей с новыми крутыми идеями и готовностью развиваться вместе с нами.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя