Аудитор ПЭД на соответствие требованиям ИБ

Компания СИБИНТЕК-СОФТ приглашает на вакансию Аудитора.

Обязанности:

• Осуществлять экспертизу ИТ-решений и проводить аудит проектно-эксплуатационной документации в области ИБ на соответствие требованиям локальных нормативных документов
  (далее – ЛНД).
• Консультировать работников, занятых в области проектной деятельности, по вопросам требований к оформлению проектной и эксплуатационной документации в части ИБ.
• Проводить аналитические работы о необходимости применения дополнительных мероприятий ИБ.
• Осуществлять контроль деятельности менеджеров и главных специалистов Подразделения по проектам бизнес блоков заказчиков.
• Участвовать в проведении предпроектного обследования инфраструктуры Заказчика на предмет соответствия ЛНД.
• Участвовать в качестве эксперта и разработчика решений по линии информационной безопасности в проектах по внедрению/модернизации/легализации ИТ-систем, информационных систем персональных данных (далее - ИСПДн), затрагивающих ключевые бизнес-процессы заказчиков/имеющие обширные организационные рамки/имиджевые проекты.
• Разрабатывать регламентирующие и методические документы по вопросам функциональной деятельности Подразделения.
• Осуществлять отслеживание и анализ лучших практик и регламентирующих документов в сфере ИБ.

Требования:​​​​​​​

• Высшее техническое образование (информационная безопасность, прикладная математика, вычислительная техника, автоматизированные системы управления и т.п.).

• Знание регламентирующих сферу ИБ в Российской Федерации нормативных документов (Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Роскомнадзора, решений Правительства Российской Федерации, федеральных законов) и практики их применения;
• знание лучших практик и контрольных процедур в области ИБ (Cobit, ISO 27001, NIST 800, PCI\PA DSS);
• Знание средств обеспечения ИБ основных ИБ-вендоров (Kaspersky, Positive Technologies и др.), знание механизмов обеспечения ИБ решений основных ИТ-вендоров (Microsoft, Linux, VMware и др.);
• Знание процессов обеспечения ИБ (безопасности операционных систем, безопасности систем управления базами данных, безопасности виртуальных инфраструктур и др.);
• Навыки администрирования прикладных средств защиты информации.

Будет преимуществом:

• Наличие технических сертификаций по основным ИТ-вендорам (Positive Technologies, РусБИТех, R-Vision) и технических сертификаций в сфере ИБ;
• Знание английского языка – продвинутый уровень (чтение технической литературы);
• Наличие сертификатов в области оптимизации производственных процессов, управления эффективностью деятельности.
• Знание механизмов обеспечения ИБ решений основных ИТ-вендоров (Microsoft, VMware, Oracle, Cisco, SAP), глубокое знание процессов обеспечения ИБ (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы и виртуальных инфраструктур);
• Навыки администрирования операционных систем, систем управления базами данныx, виртуальной инфраструктуры (Windows/Linux, MySQL/Postgresql, VMware);
• Навыки администрирования прикладных средств защиты информации;
• Навыки экспертизы решений, реализующих требования по ИБ;
• Навыки написания технической документации, разработки нормативно-методической документации;
• Знания и навыки применения на практике сканера безопасности (MaxPatrol, Tenable SC, RedCheck, Xspider и другие).

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).