Методолог ИБ

Мы ищем Методолога в наше ДЗО , который будет заниматься подготовкой документации по 152 ФЗ и не только

Что нужно делать:

• Разработка архитектуры ЛНА: Создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ.
• Разработка Политик, Регламентов, Инструкций и Порядков. Подготовка полного комплекта документов по ПДн (РКН, ФСТЭК).
• Подготовка комплекта документов по требованиям ФСБ в части СКЗИ. Участие в актуализации и наполнении внутренних ОРД, ведении внутренних журналов.
• Сопровождение внедрения, последующая эксплуатация системы GRC. Участие в процессе управления рисками ИБ и моделирования угроз.
• Разработка обучающих и информационных материалов по ИБ. Проведение периодических обучений, информирований, участие в оценке знаний сотрудников общества в части ИБ (в т.ч. с применением платформы автоматизации).
• Участие в внешних и внутренних аудитах в рамках своих компетенций. Оказание методологической поддержки сотрудникам компании по вопросам ИБ.
• Методологическое сопровождение создания объекта ГИС.

Что ждем от тебя:

• Высшее образование по направлению «Информационная безопасность» или профессиональная переподготовка «ИБ 512», согласованная с регуляторами ФСТЭК и ФСБ. Стаж работы по направлению ИБ от 3 лет.
• Опыт построения и поддержания целостной системы документов по ИБ, обеспечение их непротиворечивости и актуализации.
• Опыт участия в процессах управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации.
• Опыт моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК). Уверенное знание требований Приказов ФСТЭК: 21, 117, 239, ПП: 1119, ФЗ: 149, 152, 187 и ФСБ к СКЗИ, умение транслировать их в ЛНА.
• Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения с точки зрения регуляторного соответствия.

Будет плюсом:

• Опыт работы с GRC и платформами Security Awareness.

Мы предлагаем:

• Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться.
• Стабильный и прозрачный доход: оклад и годовая премия.
• График работы: 5/2
• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами.
• Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста.
• Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность.
• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.