Методолог ИБ

Задачи: — Разработка и актуализация документации по информационной безопасности в части комплаенса, включая политики, стандарты, регламенты, модели угроз и организационно-распорядительную документацию в соответствии с требованиями ФСТЭК, ФСБ, Банка России и Минцифры; — Анализ внутренних проектных и эксплуатационных документов на соответствие нормативно-правовым актам (152-ФЗ, 187-ФЗ, 149-ФЗ), приказам ФСТЭК и требованиям ФСБ по криптографической защите; — Отслеживание изменений в законодательстве и подготовка предложений по адаптации внутренних процессов; — Подготовка и проведение аудитов; — Сопровождение внешних проверок регуляторов, взаимодействие с проверяющими, подготовка ответов и корректирующих мероприятий; — Методологическая поддержка проектов по выполнению требований 152-ФЗ и 187-ФЗ, разработка программ и методик оценки соответствия; — Подготовка аналитических, методологических и информационных материалов; — Контроль корректности требований, закладываемых в проекты; — Получение исходных данных, разработка, ревью и актуализация регламентов; — Участие в построении процессов информационной безопасности: внедрение практик комплаенса, оптимизация процессов, развитие внутренних методологий и обеспечение их соответствия требованиям регуляторов; — Создание визуальных материалов: диаграммы, схемы, графики, формализующие требования регуляторов и внутренние процессы. Требования: — Опыт работы от 3 лет в области информационной безопасности, аудите ИБ, методологии или смежных направлениях; — Глубокое знание нормативно-правовой базы в области ИБ: 152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК №17, №21, №235, №239, требования ФСБ к криптографии, ГОСТ Р 57580; — Знание структуры технической документации; — Опыт взаимодействия с техническими специалистами (архитекторы, инженеры, проектировщики), умение интерпретировать регуляторные требования для технических команд; — Способность формализовать требования регуляторов в технические задания, регламенты, стандартные операционные процедуры; — Владение инструментами Confluence, MS Word (стили, шаблоны), MS Visio, Excel; — Знание BPMN 2.0 и EPC-нотаций; — Способность объяснять сложные нормативные требования простым языком; — Системное мышление, внимательность к деталям, аналитические навыки; — Опыт обработки исходных данных, разработки и ревью сложной документации; — Знание форматов электронных документов и особенностей их использования в рамках требований регуляторов. Условия: — Официальное оформление в аккредитованную ИТ-компанию; — Конкурентный оклад, премии по результатам работы; — Работа в сильной команде экспертов с возможностью обмена знаниями; — Участие в проектах в сфере кибербезопасности; — Перспективы профессионального и карьерного роста; — Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн; — Социальный пакет: ДМС со стоматологией, возможность подключения родственников по корпоративным ценам; — Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора; — Бесплатное обучение: внешние курсы, профильные конференции, внутренние курсы и электронная библиотека; — Скидки от компаний-партнеров на спорт, английский, психологическую помощь и интернет; — Материальная помощь при важных жизненных событиях; — Гибридный формат работы в современном офисе рядом с м.Охотный ряд/Савёловская.