Аудитор по информационной безопасности

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Анализ угроз безопасности информации в отношении обследуемых информационных систем;
• Оценка текущего уровня информационной безопасности информационной системы;
• Мониторинг изменений в законодательстве и разработка рекомендаций;
• Проведение аудитов информационных систем по требованиям ЗИ, участие во внешних аудитах и тестированиях;
• Проведение аттестационных испытаний информационных систем на соответствие требованиям безопасности информации;
• Разработка МУиН, ЧТЗ, ОРД, отчётных и аттестационных документов.

Наш кандидат должен иметь:

• Высшее образование по направлению "Информационная безопасность" или профессиональная переподготовка по данному направлению не менее 512 академических часов;
• Опыт работы в сфере информационной безопасности (ИБ) не менее 2 лет (аудит, консалтинг, внедрение СЗИ);
• Глубокое знание нормативно-правовой базы (ФЗ-149, ФЗ-152, ФЗ-187, ПП № 676, ГОСТ Р 57580, ISO 27001, PCI DSS и др.);
• Опыт проведения аудитов ИБ, оценки соответствия требованиям регуляторов (ФСТЭК, ФСБ, ЦБ РФ, Роскомнадзор);
• Умение разрабатывать политики, регламенты и методики по защите информации;
• Навыки анализа рисков, моделирования угроз и оценки уязвимостей;
• Опыт проведения аттестационных испытаний/оценки защищенности ИС на соответствие требованиям регуляторов;
• Способность анализировать проектную документацию на предмет соответствия требованиям ИБ;
• Опыт подготовки отчетов и рекомендаций по результатам проверок;
• Понимание архитектуры/средств систем защиты информации, архитектуры ИС/ИТ-инфраструктуры в целом.

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;
• Стабильный конкурентный доход, который мы обсудим при встрече индивидуально;
• Прозрачную схему профессионального и карьерного роста;
• Профессиональное обучение и возможность прохождения сертификации за счёт компании;
• Индивидуальный план развития в рамках ежегодной аттестации;
• ДМС (поликлиника, стоматология, госпитализация);
• 50% компенсация Онкострахования;
• Компенсация ДМС для ваших детей;
• Регулярная вакцинация от COVID-19 на территории офиса;
• Скидки на фитнес в ближайших фитнес-клубах;
• Парковка / вело парковка на территории БЦ;
• Кафе и столовая на территории БЦ.