Аналитик информационной безопасности (Middle), ICL

Мы находимся в поиске Аналитика информационной безопасности.

Чем предстоит заниматься:

• Оценивать потенциальные угрозы информационной безопасности и моделировать действия вероятных нарушителей.
• Формировать профили рисков и модели угроз для информационных систем заказчика.
• Участвовать в процедурах сертификации (в т.ч. на соответствие приказу ФСТЭК №77) и оценивать эффективность внедренных мер защиты.
• Собирать и систематизировать информацию о технологических процессах, IT-инфраструктуре и применяемых средствах защиты для объектов КИИ.
• Анализировать собранные данные, выявлять слабые места в защите АСУ ТП и критической инфраструктуры и предлагать меры по повышению их защищенности.
• Разрабатывать внутренние нормативные акты: политики, процедуры, положения и регламенты в области ИБ.
• Составлять технические задания на проектирование и создание комплексных систем защиты информации.
• Создавать дорожные карты (планы развития) для повышения уровня защищенности ПДн и объектов КИИ.
• Консультировать клиентов по выполнению требований регуляторов в сфере защиты ПДн, АСУ ТП и КИИ.

Для нас важно:

• Наличие высшего технического образования в сфере ИБ или ИТ.
• Опытом работы в сфере ИБ от 2-х лет.
• Понимание российское законодательство в области защиты информации (152-ФЗ, 149-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 31, 77, 239, ФСБ № 378 и др.).
• Практический опыт проведения проверок на соответствие нормам РФ и присвоения категорий значимости объектам КИИ.
• Владеете английским языком на уровне чтения технической документации.

Главный принцип SkillStaff - Выбирай!

ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.

РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.

КОМФОРТ. Создавай идеальные условия для своей работы: удаленный формат работы.​​​​​​​​​​​​​​​​​​​​​