Консультант / Специалист по информационной безопасности

Экспертиза UDV Group охватывает не только разработку собственных продуктов, но и решение прикладных задач информационной безопасности у заказчиков. Наши специалисты участвуют в аудиторских и экспертных проектах, анализируют процессы и требования, помогают выявлять риски и формировать практические решения по защите информации.

Сейчас в команду ищем Специалиста по информационной безопасности уровня Middle.

Эта роль подойдёт тем, кому интересно глубоко погружаться в задачи заказчиков, сочетать аналитическую работу, подготовку документации и профессиональное взаимодействие с техническими специалистами и бизнесом.

Чем предстоит заниматься:

• Проводить аудиты информационной безопасности: анализировать процессы управления и обеспечения ИБ, выявлять недостатки и готовить практические рекомендации по их устранению.
• Консультировать заказчиков по вопросам защиты критической информационной инфраструктуры, персональных данных и автоматизированных систем управления технологическими процессами.
• Разрабатывать организационно-распорядительную документацию: концепции, стратегии, политики, регламенты и инструкции по информационной безопасности.
• Готовить обучающие материалы для развития компетенций команды и специалистов заказчиков.
• Участвовать в подготовке предложений для заказчиков: уточнять потребности, определять состав работ, готовить технико-коммерческие предложения и аналитические записки.

Что мы ожидаем:

• Практический опыт работы в информационной безопасности, позволяющий самостоятельно решать задачи в рамках аудиторских и консалтинговых проектов.
• Опыт проведения аудитов ИБ, подготовки выводов и рекомендаций по их результатам.
• Навыки разработки организационно-распорядительной документации и моделей угроз.
• Знание российской нормативной базы в области ИБ и умение применять её требования с учётом особенностей заказчика.
• Развитые аналитические навыки: умение систематизировать информацию, выявлять проблемы и обосновывать предлагаемые решения.
• Умение понятно излагать мысли в документах и обсуждать профессиональные вопросы с техническими специалистами и представителями бизнеса.