Инженер по информационной безопасности

Инженер по процессам и комплаенсу информационной безопасности (Information Security Process & Compliance Engineer)
отвечает за проектирование, внедрение и поддержку процессов системы управления информационной безопасностью (ISMS), включая управление соответствием требованиям, управление рисками, управление инцидентами, проведение аудитов, работу с метриками и другие сопутствующие активности.

Мы ищем специалиста в международную IT-компанию для участия в проекте по внедрению ISO 27001. Мы обеспечим полное онбординг-сопровождение, обучение и практическую поддержку на всех этапах проекта. Позиция проектная, сроком на один год. Мы готовы рассматривать кандидатов с минимальным опытом при наличии высокой мотивации к обучению и профессиональному развитию.

По завершении проекта вы получите достаточный практический опыт для самостоятельного внедрения стандарта ISO 27001 в других организациях. Данную возможность можно рассматривать как интенсивную годовую практическую программу обучения с дополнительным преимуществом в виде конкурентоспособного вознаграждения.

Требования к кандидату

• Опыт работы в IT-сфере от 1 года с фокусом на информационную безопасность или обучение в профильном техническом вузе;

• Опыт или понимание ключевых процессов ISMS: управление рисками, управление инцидентами, аудиты, метрики, оценка соответствия требованиям и сопутствующие процессы;

• Будет плюсом опыт разработки политик и процедур информационной безопасности;

• Базовые знания современных стандартов, практик и фреймворков в области информационной безопасности (ISO/IEC 27001, NIST и др.);

• Базовое понимание технологий и концепций информационной безопасности: SIEM, NGFW, управление обновлениями (patch management), оценка уязвимостей, антивирусные решения, EDR и аналогичные инструменты;

• Высокая мотивация к обучению и развитию в сфере информационной безопасности;

• Владение английским языком на уровне A2 и выше (устно и письменно).

Что мы предлагаем

Глобальный пакет льгот включает:

• Техническое и нетехническое обучение для профессионального и личностного роста;

• Внутренние конференции и митапы с участием отраслевых экспертов;

• Поддержку и менторство со стороны опытного специалиста для профессионального развития;

• Внутренний стартап-инкубатор;

• Медицинское страхование;

• Курсы английского языка;

• Спортивные активности для поддержания здорового образа жизни;

• Гибкие форматы работы, включая удалённый и гибридный режим;

• Реферальную программу по привлечению новых сотрудников;

• Программу поощрения за годовщину работы в компании и дополнительные дни отпуска.

Ссылка на вакансию в банке вакансий gsz.gov.by:
Рабочее место планируется к созданию и/или замещению.