Специалист по защите информации (методология/compliance)
Специалист по защите информации (методология/ compliance)
Мы ищем специалиста, который может обеспечивать выполнение работ на всех стадиях и этапах приведения систем и проектов компании в соответствие с требованиями законодательства и стандартов.
если название вакансии в одну строку до отступ до лида 50 пикс если в 2 строки, то 30 пикс
{Условия}
Трудоустройство по ТК РФ, полную занятость
Регулярное повышение зарплаты с ростом скиллов и по результатам работы
ДМС после испытательного срока
Работу без KPI и тайм-трекингов
Современное рабочее место
Полную оплату обучения
Удобный офис с пространствами для отдыха, приёма пищи, кофемашинами и плюшками
Компенсацию половины твоих трат на спорт
Библиотеку с нужными книгами
Дружный коллектив
Мы предлагаем
{Опыт и навыки}
Высшее профильное образование или высшее образование и переподготовка по информационной безопасности не менее 500 аудиторных часов
Опыт работы в области информационной безопасности и защиты информации не менее 3-х лет
Знание российских и международных стандартов в области ИБ (ISO 2700x, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т.д.)
Опыт составления и сопровождения документации по информационной безопасности для ИСПДн, КИИ, СКЗИ
Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности
Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты (полный цикл проектов защиты)
Опыт в категорировании объектов КИИ
Базовые знания о классах средств защиты информации и способах их применения
Мы ожидаем
{Что будешь делать}
Разработка, согласование и контроль выполнения ВНД по информационной безопасности
Разработка ВНД по обеспечению соответствия регуляторных требований РФ в части информационной безопасности (положения, политики, регламенты, инструкции, модели угроз и др.)
Разработка и пересмотр моделей угроз безопасности информации
Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности персональных данных (152-ФЗ)
Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности объектов КИИ Российской Федерации
Оценка и анализ соответствия текущих процессов и систем требованиям регуляторов в области информационной безопасности
Консультации по вопросам применения мер защиты во внедряемых системах