Методолог (Информационная безопасность)

Москва, улица Дубовой Рощи, 25к1с2

Метро: Бутырская

Показать контакты

Описание вакансии

Обязанности:

Разработка архитектуры ЛНА: создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ;
Разработка Политик, Регламентов, Инструкций и Порядков. Подготовка полного комплекта документов по ПДн (РКН, ФСТЭК);
Подготовка комплекта документов по требованиям ФСБ в части СКЗИ. Участие в актуализации и наполнении внутренних ОРД, ведении внутренних журналов;
Сопровождение внедрения, последующая эксплуатация системы GRC. Участие в процессе управления рисками ИБ и моделирования угроз;
Разработка обучающих и информационных материалов по ИБ. Проведение периодических обучений, информирований, участие в оценке знаний сотрудников общества в части ИБ (в т.ч. с применением платформы автоматизации);
Участие в внешних и внутренних аудитах в рамках своих компетенций. Оказание методологической поддержки сотрудникам компании по вопросам ИБ.

Требования:

Высшее образование по направлению «Информационная безопасность» или профессиональная переподготовка «ИБ 512», согласованная с регуляторами ФСТЭК и ФСБ;
Стаж работы по направлению ИБ от 3 лет;
Опыт построения и поддержания целостной системы документов по ИБ, обеспечение их непротиворечивости и актуализации;
Опыт участия в процессах управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации;
Опыт моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК). Уверенное знание требований Приказов ФСТЭК: 21, 117, 239, ПП: 1119, ФЗ: 149, 152, 187 и ФСБ к СКЗИ, умение транслировать их в ЛНА;
Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения с точки зрения регуляторного соответствия.

Условия:

Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
Стабильный и прозрачный доход: оклад и годовая премия;
График работы: 5/2, гибрид;
Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);
Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.