Методолог по информационной безопасности

Обязанности:

• Участие в разработке и актуализации регламентирующей и методической документации, используемой в области информационной безопасности (политики, стандарты, методические указания, рекомендации, модели угроз и нарушителя, требования и т.п.);
• Разработка и актуализация проектной и организационно-распорядительной документации.
• Экспертная оценка и доработка проектных документов.
• Защита разработанных документов;
• Методологическое участие в проведении внешних и внутренних аудитов информационной безопасности;
• Разработка и актуализация внутренних и проектных нормативных документов по выполнению требований 152-ФЗ «О персональных данных» и 187-ФЗ «О безопасности критической информационной инфраструктуры»;
• Отслеживание по открытым источникам методических материалов, способов и методов противодействия киберугрозам, появления новых механизмов безопасности и регламентирующих документов в сфере информационной безопасности.

Требования:

• Высшее образование (юридическое, информационная безопасность);
• Опыт аналогичной работы не менее 3-х лет;
• Опыт работы в государственных организациях приветствуется;
• Знание нормативно-правовых актов в области информационной безопасности и защиты конфиденциальной информации, обнаружения компьютерных атак и реагирования на компьютерные инциденты;
• Практический опыт проектирования комплексных систем защиты информации, включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем, в том числе (желательно) с использованием продуктов и решений основных российских вендоров ИБ;
• Знание продуктов и решений основных российских вендоров в области ИБ по направлениям защиты инфраструктуры, защиты данных, мониторинга, анализа и исследования безопасности;
• Понимание требований российского законодательства и международных стандартов в области ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России, ФСБ России, Минцифры);
• Умение читать и понимать техническую, проектную документацию.

Условия:

• Достойный уровень заработной платы, обсуждается индивидуально по итогам интервью;
• Возможность участвовать в масштабных проектах, развить свои профессиональные компетенции, принимая участие в создании амбициозных программных продуктов;
• Оформление по ТК;
• Удаленный/гибридный формат работы.