Инженер по информационной безопасности

Чем Вам предстоит заниматься:

• Разработка и поддержка в актуальном состоянии нормативной документации по информационной безопасности (ИБ) и процессов безопасной разработки;
• Участие в разработке процессов взаимодействия со смежными отделами/командами;
• Проверка соответствия требованиям ИБ разрабатываемых телекоммуникационных решений перед их передачей клиентам;
• Разработка и поддержка в актуальном состоянии нормативной документации по работе с ПО с открытым исходным кодом;
• Разработка и поддержка в актуальном состоянии нормативной документации по работе с информацией ограниченного доступа;
• Информирование и проведение регулярных тренингов об обновлениях и нововведениях в нормативной документации;
• Подготовка отчетов и их презентация заинтересованным сторонам;

Организация внутренних тренингов для сотрудников компании.

Что мы ожидаем от будущего члена команды:

• Опыт работы на аналогичной должности 1-3 года;
• Понимание построения процессов безопасности и их оптимальной интеграции в существующие процессы компании;
• Опыт в оценке контролей безопасности, включая: планирование области проверки, оценка процедур и политик, тестирование контролей, сопоставление проблем с рисками и презентация результатов;
• Знание нормативных правовых актах и отечественных стандартов, регулирующие ИБ в РФ (как минимум, ГОСТ Р 56939-2024);
• Понимание концепции безопасного жизненного цикла разработки программного обеспечения;
• Способность уверенно донести техническую информацию до нетехнической аудитории;
• Технический английский язык на уровне не ниже Intermediate (B1).
  
  Будем рады предложить Вам:

• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы со стоматологией, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO.