Специалист по защите информации (методология/compliance)

Мы ищем специалиста, который может обеспечивать выполнение работ на всех стадиях и этапах приведения систем и проектов компании в соответствие с требованиями законодательства и стандартов.

Мы предлагаем:

• Трудоустройство по ТК РФ, полную занятость;
• Регулярное повышение зарплаты с ростом скиллов и по результатам работы;
• ДМС после испытательного срока;
• Работу без KPI и тайм-трекингов;
• Современное рабочее место;
• Полную оплату обучения;
• Удобный офис с пространствами для отдыха, приёма пищи, кофемашинами и плюшками;
• Компенсацию половины твоих трат на спорт;
• Библиотеку с нужными книгами;
• Дружный коллектив.

Чем предстоит заниматься:

• Разработка, согласование и контроль выполнения ВНД по информационной безопасности;
• Разработка ВНД по обеспечению соответствия регуляторных требований РФ в части информационной безопасности (положения, политики, регламенты, инструкции, модели угроз и др.);
• Разработка и пересмотр моделей угроз безопасности информации
• Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности персональных данных (152-ФЗ);
• Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности объектов КИИ Российской Федерации;
• Оценка и анализ соответствия текущих процессов и систем требованиям регуляторов в области информационной безопасности;
• Консультации по вопросам применения мер защиты во внедряемых системах.

Мы ожидаем, что у тебя есть:

• Высшее профильное образование или высшее образование и переподготовка по информационной безопасности не менее 500 аудиторных часов;
• Опыт работы в области информационной безопасности и защиты информации не менее 3-х лет;
• Знание российских и международных стандартов в области ИБ (ISO 2700x, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т.д.);
• Опыт составления и сопровождения документации по информационной безопасности для ИСПДн, КИИ, СКЗИ;
• Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности;
• Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты (полный цикл проектов защиты);
• Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты;
• Опыт в категорировании объектов КИИ;
• Базовые знания о классах средств защиты информации и способах их применения.