Аналитик по рискам информационной безопасности

Что нужно делать:

• Разработка нормативной документации по направлению риски ИБ (Политики, регламенты, методики, инструкции и др.);
• Внедрение и совершенствование процесса управления рисками ИБ;
• Участие/управление проектом по внедрению АС управления рисками ИБ (sGRC);
• Планирование работ и оценка рисков ИБ в проектах ИБ, продуктах, процессах компании;
• Моделирование угроз ИБ;
• Разработка рекомендаций по митигации выявленных рисков ИБ.

Что ждем от тебя:

• Высшее образование в области ИБ или ИТ;
• Наличие опыта работы в сфере Информационной безопасности от 3-х лет;

• Знание требований российских, отраслевых и международный стандартов в области управления рисками ИБ;

• Опыт в разработке нормативной документации по управлению рисками ИБ;

• Знание принципов оценки рисков ИБ;
• Опыт проведения оценки рисков ИБ;
• Понимание методов проведения компьютерных атак и способов защиты от них;
• Понимание взаимосвязи требований и внедряемых мер ИБ с реальной защищенностью ИТ-инфраструктуры;
• Аналитические навыки и знания в области методов проведения оценки рисков ИБ;
• Навыки проведения презентаций и ведения переговоров, коммуникабельность, ответственность, умение работать в команде;
• Опыт работы с BI-системами, sGRC;
• Желательно знание Python;
• Желательно знание английского языка;
• Желательно наличие международных сертификатов в области управления рисками ИБ (например, ISACA).

Мы предлагаем:

• Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
• Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
• График работы 5/2 с 09.00-18.00 (офис г. Москва, проспект Вернадского, 41), возможен гибридный график после адаптации;
• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
• Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста;
• Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.