Методолог по информационной безопасности

Акадо Телеком крупнейший интернет провайдер Московского региона. Входим в ТОП-5 крупнейших телеком-компаний России. Предоставляем комплексные услуги для бизнеса, частных лиц и государственных заказчиков.

Чем предстоит заниматься:

• Разработка и актуализация внутренних документов:
• Стратегии, положения, политики, стандарты, регламенты, процедуры, методики и инструкции по ИБ (например – «Стратегия по ИБ», “Положение об обработке ПДн”, "Политика парольной аутентификации", "Регламент реагирования на инциденты", «Процедура подключения к ИС контрагентов», «Инструкция по антивирусному контролю», «Стандарты безопасного конфигурирования для основных элементов ИТ-инфраструктуры» и т.д. ),
• Управление рисками информационной безопасности: организация и проведение регулярных процессов оценки рисков ИБ.
• Выбор и адаптация методик.
• Ведение реестра рисков, контроль выполнения планов по их обработке.
• Организация и поддержка процессов СУИБ: управление инцидентами (связь с SOC), управление уязвимостями.
• Внутренний аудит и оценка соответствия: планирование и проведение внутренних аудитов СУИБ.
• Подготовка к внешним аудитам (плановым, сертификационным, регуляторным).
• Устранение несоответствий.
• Метрики и отчетность
• Подготовка отчетов для руководства о состоянии ИБ.

Что важно для успеха на этой позиции:

• Глубокое знание стандартов и фреймворков:
  Международные: ISO 27001, ISO 31000, NIST Cybersecurity Framework (CSF), NIST SP 800-53, NIST SP 800-115, NIST IR 8523, CIS, SANS.

Российские: Федеральные законы (152-ФЗ, 187-ФЗ, 149-ФЗ, 98-ФЗ, ПП-1119), приказы ФСТЭК (21, 17, 117), приказы ФСБ (66, 378)

• Методологии управления рисками.
• Умение декомпозировать сложные процессы, выявлять слабые места, проектировать эффективные процедуры.
• Безупречное владение русским языком, умение писать четкие, однозначные и практически применимые документы.
• Опыт работы с Confluence, MS Visio.
• Базовое понимание информационных технологий: знание архитектуры типовых ИТ-систем (сети, облака).

Условия и преимущества:

• Работа в федеральном телекоммуникационном холдинге России. Стабильность и уверенность в завтрашнем дне
• Официальное трудоустройство с первого дня, полностью "белая заработная плата"
• График работы: 5/2 с 9.00 до 18:00, сокращенная пятница до 16:45
• Адрес: г. Москва, ул. Варшавское шоссе 133
• Возможность карьерного роста
• Комфортный современный бизнес центр на юге города, который мы построили себе сами. За территорией находится обширная парковая зона, на обеде можно кормить уток и наслаждаться природой. А еще у нас есть собственный врач-терапевт, столовая и бесплатная большая парковка.
• Комфортное рабочее место.
• Льготные интернет тарифы для своих сотрудников
• Полис ДМС и медицинское страхование жизни