Специалист по ИБ (Методология и аудит)

Мы — команда экспертов в области информационной безопасности, помогаем компаниям выстраивать эффективную защиту и соответствовать требованиям законодательства и регуляторов.

Работаем без лишней бюрократии и долгих согласований, ценим инициативу и даем возможность реально влиять на результат проектов.

Ищем специалиста, который усилит нашу команду в части аудита и разработки нормативной документации.

Формат работы: удаленно / гибрид (по договоренности)

Обязанности:

• Проведение аудитов информационной безопасности
• Обследование ИТ-инфраструктуры заказчиков
• Разработка организационно-распорядительной документации (ОРД)
• Подготовка комплектов документов по:
  • 152-ФЗ (ПДн)
  • 187-ФЗ (КИИ)
  • требованиям Банка России
  • ГОСТ 57580
• Подготовка отчетов и рекомендаций по результатам аудита
• Участие в проектах по построению систем защиты информации
• Взаимодействие с заказчиками (интервью, сбор требований, защита результатов)

Требования:

• Опыт работы в информационной безопасности от 1–3 лет
• Практический опыт проведения аудитов ИБ или разработки документации
• Знание требований:
  • 152-ФЗ и подзаконные акты(обязательно);
  • Приказы ФСТЭК, ФСБ (обязательно);;
  • КИИ (желательно);
  • Положения Банка России / ГОСТ 57580 (желательно)
• Понимание принципов построения систем защиты информации
• Умение структурировать информацию и писать понятные документы
• Самостоятельность и ответственность

Будет плюсом:

• Опыт участия в проектах по внедрению СЗИ
• Знание средств защиты информации (DLP, SIEM, СЗИ НСД и др.)
• Опыт взаимодействия с регуляторами или прохождения проверок

Условия:

• Удаленная работа с гибким графиком
• Конкурентная заработная плата (обсуждается по результатам собеседования)
• Интересные проекты из разных отраслей
• Быстрый профессиональный рост (практика, а не формальность)
• Молодая команда без бюрократии