Москва, Большая Новодмитровская, 14 корпус1
Метро: СавёловскаяПрисоединяйся к команде одного из ведущих системных интеграторов страны!
Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.
Немного о нас:
Сейчас мы ищем консультанта по информационной безопасности.
Вы будете заниматься проведением аудитов на соответствие нормативных требований в области ИБ, а именно:
собирать исходные данные об архитектуре ИС, ИТ-инфраструктуре, поддерживающей данные ИС, о процессах ИБ и используемых средствах защиты;
проводить обследование процессов обработки ПДн;
проводить обследование технологических процессов финансовой организации по требованиям Банка России в области ИБ;
анализировать полученную информацию с целью оценки соответствия регулярным требованиям, в том числе требованиям Банка России и стандартов серии ГОСТ 57580.х;
разрабатывать рекомендации по выявленным несоответствиям, в том числе в соответствие с лучшими практиками в области Privacy;
проводить аттестацию ИС на соответствие требованиям ИБ;
определять актуальные угрозы безопасности в соответствии с методическим документом ФСТЭК;
разрабатывать отчетную документацию по результатам проекта;
консультировать заказчиков по выполнению требований регуляторов;
разрабатывать политики и регламенты в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
разрабатывать политики и регламенты по процессам обеспечения ИБ, в том числе с учетом различных регуляторных требований;
готовить презентации по итогам работ;
участвовать в пресейловой деятельности.
Дополнительно (при наличии компетенций или желания их развить):
проводить категорирование объектов КИИ с подготовкой необходимой документации по результатам категорирования;
проводить анализ собранных данных по категориям конфиденциальной информации, готовить отчетные документы и разрабатывать политики системы DLP, выполнять тестирование разработанных политик.
У вас будет возможность участвовать в маркетинговой деятельности компании: публиковать статьи и исследования, выступать на мероприятиях, продвигать услуги и многое другое.
Мы ожидаем:
высшее техническое образование в области ИТ или ИБ;
опыт работы не менее двух лет в сфере ИБ;
опыт проведения внешних аудитов ИБ или внутренних проверок по обеспечению ИБ;
опыт реализации мероприятий по приведению процессов в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
опыт аттестации ИС по регуляторным требованиям ИБ;
опыт моделирования угроз безопасности информации в ИС;
опыт разработки организационно-распорядительной документации по ИБ;
знание нормативных требований Банка России в области ИБ, а также стандартов серии ГОСТ 57580.х;
знание нормативных требований в области обработки и защиты ПДн;
знание фундаментальных принципов построения безопасных ИС;
желательно наличие сертификатов в области ИБ (например, CISA, CISM, CISSP).
Почему Джет?
Федеральная корпорация по развитию малого и среднего предпринимательства (АО Корпорация «МСП»)
Москва
Не указана
БАНК МБА-МОСКВА
Москва
Не указана