Консультант по информационной безопасности

Задачи:

• Аудит и обследование по направлениям защиты КИИ (187-ФЗ), ПДн (152-ФЗ), ГИС (17 приказ ФСТЭК), АСУТП (31 приказ ФСТЭК), финансовой информации (ГОСТ 57580, 802-П, 821-П, 683-П, 833-П и т.д.);
• Проведение оценки соответствия систем обеспечения безопасности информации законодательным и нормативным требованиям ФСТЭК, ФСБ, Банка России;
• Разработка отчетной документации по итогам проведения аудитов и обследований;
• Разработка рекомендаций по устранению недостатков/приведению в соответствие требованиям нормативно-правовых актов РФ по ИБ, реализации организационных и технических мер ИБ;
• Разработка Моделей угроз и нарушителей;
• Разработка и документирование, а также анализ и актуализация организационно-распорядительной документации по ИБ;
• Участие в предпроектных мероприятиях – взаимодействие с заказчиками, сбор и анализ исходных данных, оценка объемов работ для подготовки коммерческих предложений;
• Отслеживание и анализ изменений в законодательной и нормативной базе по различным направлениям ИБ;
• Разработка новых и совершенствование существующих услуг и продуктов;
• Участие в выездных мероприятиях (в т.ч. командировках в другие города).

Требования:

• Высшее техническое образование по ИТ/ИБ;
• Экспертные знания в области законодательных требований по ИБ;
• Опыт работы в сфере ИТ или ИБ от 1 года;
• Опыт проведения аудитов ИБ;
• Опыт разработки организационно-распорядительных документов по ИБ;
• Понимание основных принципов работы и функционала систем, средств, инструментов и механизмов защиты информации;
• Опыт и понимание принципов делового общения и официальной переписки, проведения переговоров;
• Готовность к участию в выездных мероприятиях (в т.ч. командировки в другие города РФ).

Условия:

• Официальное оформление в аккредитованную ИТ-организацию (Московская область);
• Работу в гибридном формате (офис + удаленная работа) с гибким началом и окончанием рабочего дня;
• Возможность обучения и сертификации, профессионального и карьерного развития.