Аудитор ИБ

Сейчас мы в поиске Аудитора ИБ, который усилит нашу команду.

Технические обязанности:

• Формирование и исполнение плана проведения проверок, в том числе необходимых по требованиям законодательства.

• Проведение плановых и внеплановых проверок реализации механизмов безопасности на объектах инфраструктуры Группы компаний.

• Проведение плановых и внеплановых проверок исполнения организационно-распорядительных документов компании в области реализации процессов информационной безопасности.

• Проведение проверочных мероприятий и оценка результатов аудитов информационной безопасности для организаций, с которыми осуществляются интеграционные взаимодействия или являющихся поставщиками программного обеспечения (Supply chain security).

• Разработка регламентов и плейбуков (сценариев) контрольных мероприятий.

• Участие в процессе разработки обучающих курсов по информационной безопасности.

• Участие в организации и проведении проверок государственных регулирующих органов.

• Формирование и ведение отчетности по результатам проверочных мероприятий.

• Разработка и проведение мероприятий по совершенствованию порядка проведения проверок информационной безопасности.

• Разработка, участие во внедрении и сопровождение средств автоматизации проведения контрольных мероприятий.

Требования:

• Образование: высшее техническое, желательно по направлению ИБ.
• Аналитическое и системное мышление.
• Опыт работы не менее 2 лет по направлению ИБ.
• Знание операционных систем (Windows, Linux) на уровне системного администратора.
• Знание и понимание функционирования сетевых протоколов / технологий / сетевой безопасности, баз данных.
• Знание и понимание моделей управления доступом.
• Опыт проведения технических аудитов инфраструктуры.
• Опыт выстраивания процессов взаимодействия с ИТ-подразделениями в части устранения обнаруженных недостатков.
• Будет плюсом знание: российского законодательства в части исполнения технических требований по 152-ФЗ, приказам ФСТЭК / ФСБ, зарубежных BestPractic и стандартов информационной безопасности, а также опыт самостоятельной технической валидации их реализации.

Условия:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.