Инженер по аттестации (информационная безопасность)

Мы активно ищем в команду Центра интеграции Инженера по аттестации проектов ИБ.

Обязанности:

• Моделирование угроз безопасности, разработка модели угроз и нарушителя безопасности информации. Сопровождение документов при согласовании с регуляторами;

• Разработка опросных листов (листов анкетирования), проведение аудитов информационных систем, интервьюирование работников, подготовка отчетов по результатам аудитов;

• Подготовка технических заданий на работы (в части аттестационных испытаний);

• Разработка организационно-распорядительной и другой документации в рамках проекта;

• Проведение классификации (категорирования) информационных систем (ГИС, ИСПДн, КИИ);

• Проведение аттестации объектов информатизации по требованиям безопасности информации (подготовка аттестационной документации, выезд на объекты, участие в аттестационной комиссии);

• Участие в работах по пресейлу (расчет трудозатрат, анализ заполненных опросных листов, сбор недостающих данных на АКС), анализ конкурсных требований и иной документации на соответствие требованиям российского законодательства;

• Выполнение требований локально-нормативных актов Компании;

• Отчетность по фактически отработанному времени в соответствии с установленными в Компании правилами.

• Опыт моделирования угроз ИБ;
• Опыт написания организационно-распределительных документов;
• Опыт исследования объектов информатизации;
• Опыт работы с нормативной документацией (21 ФСТЭК, 152/149 ФЗ);
• Знание постановлений, распоряжения, приказы, методические и нормативные материалы по вопросам, связанным с обеспечением технической защиты информации;
• Знание порядка оформления технической документации по защите информации;
• Знание методов анализа и защиты информации.

• Официальное оформление в аккредитованную ИТ-компанию со всеми льготами (ипотека, отсрочка и тп);
• Конкурентный оклад, премии по результатам работы;
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
• Возможность работать над передовыми продуктами в сфере кибербезопасности;
• Перспективы для профессионального и карьерного продвижения;
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.);
  
  Социальный пакет
• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
• Доплата больничных до 100% от оклада (28 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое);
• Гибридный формат работы, современный офис вблизи м. Савёловская