Методолог по информационной безопасности

БУЛАТ — Ведущий российский производитель, разрабатывает и производит высокотехнологичное инфраструктурное оборудование для построения телеком- и ИТ- систем, а также внедряет интеграционные проекты «под ключ».

БУЛАТ в цифрах:

• с 2015 года на рынке;
• 5 офисов – г. Москва: ул. Рябиновая, ул. Ленинградское ш. (БЦ Метрополис) и ИЦ Сколково, г. Рязань и г. Нижний Новгород;
• 380 + сотрудников;
• 31 патент на инновационные разработки компании;
• 15 свидетельств на программное обеспечение, разработанное нами;
• 45 устройств в Реестре РЭП МПТ РФ;
• ПО в Едином Реестре Минцифры.

Чем предстоит заниматься:

• Разрабатывать и актуализировать ВНД по информационной безопасности (ПДн, КИИ, конфиденциальная информация, коммерческая и государственная тайна);
• Выстраивать процессы обработки и защиты персональных данных (152-ФЗ), готовить уведомления в Роскомнадзор, включая инциденты с ПДн;
• Сопровождать категорирование объектов КИИ (187-ФЗ), создание систем безопасности ЗОКИИ, взаимодействие с ФСТЭК;
• Разрабатывать методологию реагирования на компьютерные инциденты и взаимодействия с НКЦКИ;
• Сопровождать режим секретности и порядок допуска к защищаемой информации;
• Управлять рисками ИБ: методика, реестр рисков, контроль мероприятий;
• Проводить внутренние аудиты по ИБ и контролировать эффективность мер защиты;
• Разрабатывать методологию управления уязвимостями;
• Формировать технические требования по кибербезопасности для информационных и автоматизированных систем компании;
• Развивать культуру кибербезопасности: обучающие программы, тренинги, фишинг-учения, киберучения;
• Выстраивать систему метрик и регулярную отчётность по ИБ для руководства.

• Высшее образование или переподготовка по направлению информационной безопасности;
• Опыт работы в области информационной безопасности от 3-х лет;
• Практический опыт применения законодательства 152-ФЗ, ПП РФ-1119, 149-ФЗ, 98-ФЗ, 187-ФЗ, ФСТЭК № 31, 117, 235, 239, 21;
• Глубокие знания и опыт работы в части соблюдения требований 152-ФЗ (персональные данные);
• Знание нормативной базы ФСТЭК, ФСБ, Роскомнадзора, законов и подзаконных актов по направлению информационной безопасности, понимание возможностей их практической реализации;
• Участие в проектах по направлениям КИИ;
• Опыт написания внутренних нормативно-распорядительных документов;
• Знание принципов защиты информации и принципов работы средств защиты информации будет плюсом: AV, СКЗИ, PAM, НСД;
• Знание принципов защиты информации и принципов работы встроенных средств защиты информации будет плюсом: Windows, Linux.

Мы предлагаем!

• Полностью белую, достойную и регулярную зарплату;
• Трудоустройство согласно ТК РФ;
• ДМС со стоматологией;
• Гибкий график работы;
• Работы в офисном или гибридном формате;
• Система дополнительного стимулирования (материальная и нематериальная): подарки для детей, подарки новичкам, материальное поощрение при заключении брака и рождении детей;
• Сервис скидок для сотрудников на рестораны, товары и услуги.

Мы уверены, что важно продолжать учиться и развиваться, поэтому в БУЛАТ:

• Регулярное внешнее и внутреннее обучение;
• Собственная корпоративная библиотека с регулярным наполнением новыми книгами (в электронном, бумажном и аудио формате);
• Возможность прохождения дополнительных обучающих курсов за счет компании;
• Регулярно организовываются различные корпоративные мероприятия и тематические дни внутри компании.

ПОСТРОЙ СВОЮ КАРЬЕРУ ВМЕСТЕ С БУЛАТ!