Специалист по защите информации (методолог )

Обязанности:

• Разработка, согласование, контроль выполнения ВНД по информационной безопасности\кибербезопасности;

• Разработка ВНД по обеспечению соответствий регуляторных требований РФ в части информационной безопасности;

• Разработка документов по информационной безопасности (модель угроз, пояснительная записка по решениям по ИБ, руководство администратора ИБ, инструкция пользователя, ПМИ и т.п.) обеспечению соответствий регуляторных требований РФ в части информационной безопасности

• Управление рисками КБ;

• Прохождение и выполнение внешних и внутренних аудитов по кибербезопасности;

• Разработка технических требований по кибербезопасности для автоматизированных систем;

• Повышение культуры кибербезопасности в компании;

• Внедрение системы отчетности и метрик КБ в соответствии с лучшими практиками.

Требования:

• Опыт работы в области информационной безопасности от 6ти лет;

• Практический опыт применения законодательства 152-ФЗ, ФСТЭК №21, ПП РФ-1119, 149-ФЗ, 98-ФЗ, 187-ФЗ, ФСТЭК №31, 235,239;

• Знания законодательства в области информационной безопасности, криптографии и информационных технологий;

• Знания законодательства в области защиты персональных данных;

• Опыт написания внутренних нормативно-распорядительных документов;Знание принципов защиты информации и принципов работы средств защиты информации: AV, NGFW, WAF, ЗAM, PAM, VS, IDS, SSDLC и др.

• Знание принципов защиты информации и принципов работы встроенных средств защиты информации;Widows, Linux (например: RED OS, Astra и т.п.), коммутаторов\маршрутизаторов типа Cisco\Eltex.

Условия:

• Комфортабельный офис в шаговой доступности от м. Улица 1905 г.;

• Официальное трудоустройство согласно ТК РФ;

• Конкурентоспособный уровень заработной платы, годовые бонусы;

• График работы: 5/2, рабочий день с 09.00 до 18.00;

• ДМС со стоматологией после испытательного срока;

• Корпоративный учебный центр/внешние курсы;

• Корпоративная библиотека;

• Бесплатно в офисе: вода, чай, кофе;

• Возможность дальнейшего профессионального развития и карьерного роста.