Чем предстоит заниматься:
- Разработка и актуализация внутренней нормативной документации: политик, положений, регламентов и инструкций по ИБ, включая модели угроз, частные технические задания, технические проекты, регламенты, документацию испытаний, технические паспорта и иные проектные/отчетные материалы;
- Разработка организационных и технических решений при выполнении требований по защите информации;
- Участие в согласовании документов и отработке замечаний;
- Участие в проводимых в отношении ИС компании аудитов, периодических контролей и иных форм оценки соответствия выполнения требований ИБ;
- Участие в развитии методологии обеспечения ИБ компании;
- Анализ требований по ИБ (а также изменений в законодательстве) в части их применимости в процессах компании.
Наши пожелания к кандидату:
- Высшее образование или профильная переподготовка в области информационный безопасности не менее 360 ч.
- Опыт работы специалистом по информационной безопасности или техническим писателем 1-3 года;
- Знание руководящих документов в области защиты информации, а также понимание работы средств защиты информации (межсетевые экраны, средства обнаружения вторжений, средства доверенной загрузки, средства антивирусной защиты, защищенные носители информации).
- Знание нормативно-правовой базы в области ИБ, а именно: 149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, Приказ ФСТЭК №21, Приказ ФСТЭК №117, Приказ ФСТЭК №239.
- Умение работать с техническими заданиями, требованиями, описаниями систем и исходными данными;
- Готовность работать с нормативными требованиями и проектной спецификой.
Что мы предлагаем:
- Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и комфортная атмосфера для роста в команде профессионалов;
- График работы: 5/2 с пн-чт с 9:00 до 18:00, пт с 9:00 до 16:45;
- Формат работы: офисный, возможен гибридный формат работы после испытательного срока;
- Медстраховка после испытательного срока (стоматология, телемедицина, вызов врача, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста;
- Бесплатное обучение: профильные курсы и конференции за счет компании, корпоративный онлайн-университет, электронные библиотеки, митапы и вебинары;
- Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;