Главный специалист методологии информационной безопасности

Навыки: ГОСТ, Написание инструкций. Квалификация: Middle. Специализации: Специалист по информационной безопасности.

Обязанности:

• Участие в согласовании соглашений и проектных инициатив Компании по вопросам ИБ-комплаенса: выявление, описание нарушений и соответствующих им рисков, оценка риска ИБ, предложение мер митигации/ухода от рисков ИБ;

• Создание и сопровождение документации по информационной безопасности;

• Взаимодействие с регуляторами (ЦБ, РКН, ФСТЭК, НСПК): участие в регуляторных проверках и сопровождение, подготовка ответов на запросы по линии ИБ;

• Участие в формировании бизнес-требований по ИБ;

• Определение ограничений для бизнеса с точки зрения ИБ;

• Взаимодействие с другими подразделениями компании по вопросам ИБ, рисков ИБ;

• Участие в реализации проектов по улучшению системы менеджмента ИБ.

Требования:

• Продвинутые знания нормативной базы по ИБ (ПДн, НФО, КИИ), риск-менеджменту (ISO, ЦБ), серии ГОСТ 57580;

• Знание и понимание различных методологий и стандартов в области ИБ (PCI DSS, Zero trust, ISO 27001,);

• Понимание принципов ИТ/ИБ, основных методологий, best practice, современных угроз;

• Опыт моделирования угроз;

• Опыт проведения аудитов ИБ и оценки рисков;

• Опыт работы в аналогичной должности.

Условия:

• Оформление по ТК РФ;

• График работы 5/2 (пн. -пт.) с 09:00 до 18:00, праздничные дни - выходные;

• Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое.