Специалист по информационной безопасности

Специалист по информационной безопасности в IT-аккредитованной компании. Обязанности включают аудит внутренних ИТ-систем на соответствие законодательству и разработку внутренней нормативной документации. Требуется опыт работы 1-3 года в области ИБ, ИТ-аудита или управления рисками.

Проведение аудита внутренних ИТ-систем на соответствие требованиям законодательства; Разработка внутренней нормативной документации.

Высшее образование в области информационной безопасности или ИТ-образование с сертификатом о профессиональной переподготовке (512 часов). Опыт: 1-3 года в области информационной безопасности, ИТ-аудита, управления рисками или смежных областях. Прямой опыт прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов является большим преимуществом. Знание российской нормативной базы: 1. Федеральный закон № 152-ФЗ «О персональных данных»; 2. Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)» и связанные акты (приказы ФСТЭК, порядки); 3. Требования регуляторов: приказы ФСТЭК (особенно № 21, 31, 239 для КИИ, № 17 для государственного сектора), требования ФСБ (например, о криптографической защите информации, приказ № 514), рекомендации Банка России (СТО БР ИББС); 4. Международные и национальные стандарты: ГОСТ Р ИСО/МЭК 27001 (плюс); 5. Знание PCI DSS, NIST. Компетенции: Аудит и оценка соответствия: умение проводить внутренние аудиты информационных систем на соответствие законодательству; анализ рисков ИБ и оценка систем защиты; подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов. Документация: разработка и актуализация организационно-распорядительной документации (ОРД): политики, процедуры, регламенты, методики; опыт написания технических заданий (ТЗ) на доработку систем; подготовка отчетов и заключений о соответствии. Техническая база: понимание принципов работы сетей (сетевые протоколы, архитектура, межсетевые экраны); знание операционных систем (Windows, Linux), СУБД; понимание основ криптографии и применения средств криптографической защиты информации (СКЗИ); знание основных классов средств защиты информации (СЗИ): антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки и т.д.; Управление проектами: опыт реализации проектов по обеспечению соответствия и подготовке к сертификации/аттестации.

Работа в IT-аккредитованной компании с мировыми стандартами, трудоустройство согласно Трудовому кодексу РФ. Без бюрократии. Полный социальный пакет: ДМС (включая стоматологию), ежегодная компенсация фитнеса. Внутренние и внешние программы обучения, карьерный трек. Бонусы по результатам работы. Формат работы: гибридный.