Методолог в сфере информационной безопасности

Обязанности:

• Анализ угроз и оценка рисков ИБ;
• Разработка внутренней нормативной документации ИБ (концепции, политики, стандарты, регламенты, инструкции);
• Оптимизация текущих процессов ИБ в соответствии с лучшими практиками, документирование;
• Подготовка планов и организация внутренних аудитов ИБ;
• Проведение самооценки в рамках подготовки к внешним проверкам, участие в проверка регулятора;
• Консультация в части реализации и соблюдения требований ИБ;
• Консалтинговые работы по защите конфиденциальной информации для внутренних и внешних заказчиков.

Требования:

• Понимание работы с различными методологиями и стандартами в области ИБ (ISO 27001, Cobit, PCI DSS);
• Понимание принципов ИБ, основных методологий, best practice, современных угроз;
• Знание нормативной базы по ИБ (ПДн, КИИ, НФО), риск-менеджменту (ISO, ЦБ);
• Знание 152-ФЗ;
• Понимание принципов проведения аудитов ИБ и оценки рисков;
• Понимание описания бизнес процессов(UML, BPMN, IDEF);
• Обязательно наличие законченного высшего образования в области ИБ.

Условия:

• Оформление по ТК РФ;
• График работы - 5/2;
• Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое!
• Обучение и наставничество, полноценный ввод в должность со стороны Руководителя.