Специалист по информационной безопасности

Задачи: — Аудит внутренних ИТ систем на соответствие требованиям законодательства — Разработка внутренней нормативной документации — Проведение внутренних аудитов информационных систем — Анализ рисков информационной безопасности и оценка систем защиты — Подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов — Составление и актуализация организационно-распорядительной документации (политики, процедуры, регламенты, методики) — Написание технических заданий на доработку систем — Подготовка отчетов о соответствии и заключений — Реализация проектов по внедрению требований и подготовке к сертификации/аттестации Требования: — Высшее образование в области информационной безопасности или IT образование с сертификатом профессиональной переподготовки (512 часов) — Опыт работы от 1 до 3 лет в сфере информационной безопасности, ИТ-аудита, рисков или смежных областях — Опыт прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов будет преимуществом — Знание нормативно-правовой базы РФ, включая федеральные законы №152-ФЗ, №187-ФЗ, приказы ФСТЭК, требования ФСБ, рекомендации Банка России — Знание международных и национальных стандартов (ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST) будет плюсом — Понимание принципов работы сетей, сетевых протоколов, архитектуры, межсетевых экранов — Знание операционных систем Windows и Linux, СУБД — Понимание основ криптографии и применения средств криптографической защиты информации (СКЗИ) — Знание основных классов средств защиты информации: антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки Условия: — Работа в ИТ аккредитованной компании с мировыми стандартами — Официальное оформление по ТК РФ — Отсутствие бюрократии — Полный социальный пакет: ДМС (включая стоматологию), ежегодная компенсация фитнеса — Программы внутреннего и внешнего обучения, карьерный трек — Премирование по результатам работы — Формат работы: гибрид