Специалист по информационной безопасности

LUIS+ ищет специалиста, который поможет развивать систему защиты данных в компании. В этой роли вы будете работать и с нормативными требованиями, и с практическими задачами: сопровождать пентесты, участвовать в разборе инцидентов и помогать подразделениям внедрять правила безопасной работы.

Основные задачи:

• Разрабатывать и актуализировать документы по защите персональных данных: политики, положения, согласия и учётные формы.
• Поддерживать режим коммерческой тайны: вести перечни сведений, организовывать учёт носителей и допуск сотрудников, сопровождать NDA.
• Сопровождать пентесты: согласовывать область и правила проведения, взаимодействовать с участниками, контролировать устранение уязвимостей.
• Участвовать в расследовании инцидентов ИБ: собирать и анализировать информацию, помогать локализовать инциденты, готовить отчёты и корректирующие меры.
• Контролировать выполнение применимых требований регуляторов и внутренних политик.
• Разрабатывать правила безопасного использования информационных систем, обучать и инструктировать сотрудников.
• Взаимодействовать с ИТ, бизнес-подразделениями, юристами и внешними подрядчиками.

Наши ожидания:

• Практический опыт в информационной безопасности, защите информации или защите персональных данных.
• Знание требований 152-ФЗ и опыт разработки документации по защите персональных данных.
• Опыт организации или сопровождения режима коммерческой тайны.
• Понимание того, как проводятся пентесты и как контролировать устранение выявленных уязвимостей.
• Понимание процессов реагирования на инциденты информационной безопасности.
• Умение писать понятные регламенты и добиваться их исполнения.
• Внимательность к деталям, ответственность и готовность объяснять требования ИБ коллегам простым языком.

Будет плюсом опыт работы с SIEM, DLP, WAF, NGFW или Endpoint Protection, а также взаимодействия с проверяющими органами и проведения обучения сотрудников.

Мы предлагаем:

• Работу в компании-лидере рынка систем безопасности.
• Полную занятость и оформление по ТК РФ, полностью "белая" ЗП.
• Удалённую работу и гибкое начало рабочего дня.
• ДМС со стоматологией (софинансирование от компании);
• Доступ к Литрес, Актион 360, BestBenefits;
• Возможность реально влиять на процессы защиты данных в компании.
• Опыт, который поможет развиваться как специалисту на стыке комплаенса и технической информационной безопасности.