Добавьте страницу в закладки!
Нажмите звёздочку в адресной строке браузера, либо используйте сочетание клавиш " + D"
17 июля 2026
Ведущая аккредитованная российская компания - производитель специализированного технологического ПО для энергетической отрасли и промышленности приглашает тестировщика ПО для решения задач прикладной направленности.
Наша компания занимается разработкой комплексного программного обеспечения для центров управления в электроэнергетике для крупнейших энергетических компаний РФ (Системный оператор, Россети, РусГидро, ЛенЭнерго и т.д.).
Наши программные комплексы внедрены и успешно функционируют на десятках тысяч рабочих мест, обеспечивая оперативно-технологическое диспетчерское управление энергосистемами по всей России.
Мы расширяем команду ИБ-направления и ищем сильного методолога, готового взять на себя архитектуру и сопровождение проектной и аттестационной документации.
Если вы умеете переводить с технического языка на язык регуляторов и имеете за плечами реальные сданные объекты мы ждем Вас.
Что нужно делать:
Разработка полного комплекта проектной и аттестационной документации (ТЗ, Модель угроз, Технический паспорт, ПМИ, акты и протоколы исследований).
Ведение проектов по аттестации объектов информатизации (приказ ФСТЭК 77) и сертификации СКЗИ.
Сопровождение проектов по построению и модернизации систем защиты информации (соответствие требованиям ФСТЭК).
Участие в аттестационных испытаниях: подготовка объектов и защита проектных решений перед регуляторами/аудиторами.
Взаимодействие с регуляторами и аттестационными центрами на этапе сдачи документации.
Актуализация документации при изменении конфигурации ИС и требований законодательства.
Мы ждём от кандидата:
Профильный опыт: строго от 3-х лет за последние 5 лет в роли системного интегратора, проектной организации или ИБ-вендора (наличие лицензий ФСТЭК/ФСБ у ваших прошлых работодателей обязательно). Вы должны самостоятельно проходить весь цикл: от обследования до получения аттестата соответствия / сертификата.
Бэкграунд: Опыт работы в компаниях, имеющих лицензии ФСТЭК/ФСБ (системный интегратор, проектная/аттестационная организация, производитель СЗИ).
Экспертное знание нормативной базы: 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ. Вы должны свободно ориентироваться в приказах ФСТЭК ( 77, 21, 31, 117, 235, 239) и ФСБ ( 378).
Следование стандартам: уверенное владение ГОСТ серии 34, ГОСТ Р 50922, 51583, 51624, 59548, 59793, а также свежим ГОСТ Р 56939-2024.
Владение инструментарием: Word и Excel на уровне сложного форматирования и работы с большими объемами текста. Visio на уровне уверенного построения схем структур, потоков данных и архитектур СЗИ.
Образование: Высшее профильное (10.03.01 10.05.05, 11.05.04) ИЛИ ДПО в области ИБ (от 500 часов).
Мы не требуем идеального знания всех узких ниш. Если вы отлично знаете классическую аттестацию (152-ФЗ, 21/31 приказы), но не имели дела со спецификой КИИ (приказы 235, 239), АСУ ТП или защитой периметра (ЗП) мы готовы вас консультировать на этапе адаптации. Также компенсируем отсутствие действующего допуска к гостайне и специфических сертификатов вендоров.
Мы предлагаем:
Достойный уровень дохода (обсуждаем с сильным специалистом).
Формат работы: гибрид / удаленка / офис нам важен результат и качество документации, а не ваше постоянное присутствие в офисе.
Сильную команду: вы будете работать в окружении экспертов, с которыми можно обсудить сложные кейсы и методологию.
Интересные, разноплановые проекты и отсутствие конвейерного копирования шаблонов.
ВАЖНО: Как откликнуться на вакансию чтобы мы поняли, что вы именно тот практик, которого мы ищем, в сопроводительном письме обязательно укажите:
1. По каким именно приказам ФСТЭК вы писали документацию за последний год (перечислите номера).
2. Сколько объектов вы успешно довели до аттестации/сертификации за последние 3 года.
3. Кратко опишите ваш типовой процесс написания Модели угроз (какие исходные данные собираете, какие источники используете).
4. (По желанию, но приветствуется): Приложите обезличенный фрагмент ТЗ или Модели угроз, написанных вами лично.
Отклики без ответов на эти вопросы или с ответами в стиле я быстро учусь и хочу попробовать рассматриваться не будут .
Благодарим Вас за интерес проявленный к вакансии нашей Компании. Стандартный срок рассмотрения резюме 14 календарных дней.
Отсутствие ответа в течение двух недель означает что к сожалению на сегодня мы не готовы сделать Вам предложение о работе. Если подходящая вакансия появится в последующем мы предложим её Вам для рассмотрения.
Если Ваш опыт работы и пожелания соответствуют требованиям и возможностям Компании - мы свяжемся с Вами по указанным в резюме контактам
