Эксперт/консультант по информационной безопасности по направлению экспертного консалтинга

Дата размещения вакансии: 11.11.2024
Работодатель: Инфосистемы Джет
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

Кто мы

Центр информационной безопасности компании «Инфосистемы Джет» – это профессиональное сообщество специалистов в области ИБ. Мы защищаем бизнес наших заказчиков от киберугроз:

  • 28 лет работы на рынке ИБ
  • ТОП-3 ИБ-интеграторов по версии CNews Analytics
  • 500+ ИБ-экспертов с отраслевым опытом
  • Собственная ежегодная конференция ИБ – Jet Security Conference
  • Онлайн-конференция CyberCamp с киберучениями

В департамент консалтинга мы ищем Эксперта/ консультанта по информационной безопасности по направлению экспертного консалтинга.

Чем предстоит заниматься:

Выполнение работ по направлению экспертного консалтинга по информационной безопасности (ИБ):

  • экспертные аудиты ИБ, включающие комплексное обследование ИТ, бизнес-блока, ключевых бизнес-систем и процессов обеспечения ИБ, работа с инструментами оценки зрелости;
  • проведение оценок по ISO 27001, NIST CSF, CIS и другим международным фреймворкам;
  • построение стратегий, дорожных карт и программ кибертрансформации;
  • выстраивание документационного обеспечения по ИБ, систем метрик и отчетности;
  • создание моделей ИБ (организационной, функциональной, процессной и др.), выстраивание процессов ИБ;
  • реализация нетривиальных проектов, требующих экспертной проработки.

    Пресейловая, маркетинговая и исследовательская деятельность:

  • участие в пресейловых встречах с заказчиками, подготовка и проведение презентаций, составление аналитических записок и иных материалов об услугах ДК;
  • подготовка бюджетных оценок и технико-коммерческих предложений;
  • написание статей, выступление на конференциях, проведение вебинаров, предоставление комментариев для ведущих интернет-изданий;
  • исследование трендов сферы ИБ, участие в формировании новых/совершенствовании существующих услуг, подготовка аналитики по ИБ.

Требования:

  • Высшее техническое образование в области ИТ или ИБ.
  • Опыт работы не менее двух лет в сфере ИБ. Самый идеальный вариант – опыт работы в интеграторе
  • Опыт проведения аудитов в сфере ИБ, знание и понимание инструментов оценки зрелости процессов ИБ
  • Опыт разработки решений по повышению уровня киберзащищенности – разработка Дорожных карт/Стратегий развития ИБ.
  • Опыт разработки презентационных материалов и их защиты перед Заказчиком.
  • Ориентирование в российском законодательстве и международных стандартах (NIST CSF, CIS Control, O-ISM3, ISO 27001, Cobit 5, ITIL, NIST 800-x и др.) по защите информации.
  • Опыт участия в пресейловых активностях: презентация услуг Заказчикам, расчет трудозатрат, разработка технико-коммерческих предложений и ТЗ.
  • Желательно наличие одного из следующих сертификатов: CISA, CISM, CISSP, ISO 27001 Lead Auditor/Implementor.
  • Знание рынка продуктов ИБ: производители, поставщики, тенденции развития, особенности спроса, потребности и ожидания заказчиков.
  • Опыт консультационной поддержки заказчиков в области информационной безопасности будет преимуществом.
  • Знание базовой архитектуры и базовых настроек безопасности системных компонентов сетевого оборудования, ОС, СУБД, прикладного ПО будет преимуществом.

Мы предлагаем:

  • возможность удаленной работы;
  • офис в пешей доступности от м. Савеловская;
  • работу в команде экспертов по информационной безопасности;
  • профессиональное обучение и сертификации за счёт компании;
  • возможность карьерного роста внутри команды;
  • оформление по ТК РФ;
  • заработную плату по результатам собеседования + премии по итогам работы;
  • социальный пакет с возможностью выбора между ДМС, изучением иностранных языков и абонементом в фитнес-центр;
  • буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше;
  • возможность принять участие в ключевых конференциях по ИБ в качестве спикеров и участников, сразиться с хакерами на PHD и поучаствовать в CTF;
  • совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто PlayStation.