Специалист по информационной безопасности

Описание

Обязанности

• Аудит внутренних ИТ систем на соответствие требованиям законодательства
• Разработка внутренней нормативной документации

Требования

• Высшее образование - информационная безопасность, либо IT образование + наличие сертификата о прохождении профессиональной переподготовки 512 часов
• Опыт работы от 1-3 лет в сфере ИБ, ИТ-аудита, рисков или смежных областях
• Знание нормативно-правовой базы (НПА) РФ: Федеральный закон № 152-ФЗ "О персональных данных"
• Знание нормативно-правовой базы (НПА) РФ: Федеральный закон № 187-ФЗ "О безопасности критической информационной инфраструктуры (КИИ)" и сопутствующие акты (приказы ФСТЭК, порядки)
• Знание нормативно-правовой базы (НПА) РФ: Требования регуляторов: Приказы ФСТЭК России (особенно № 21, 31, 239 для КИИ, № 17 для госсектора), требования ФСБ России (например, по СКЗИ, приказ № 514), рекомендации Банка России (Стандарт СТО БР ИББС)
• Знание нормативно-правовой базы (НПА) РФ: Международные и национальные стандарты
• Знание PCI DSS, NIST
• Умение проводить внутренние аудиты информационных систем на соответствие требованиям законодательства
• Анализ рисков ИБ и оценка систем защиты
• Подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов
• Составление и актуализация организационно-распорядительной документации (ОРД): политики, процедуры, регламенты, методики
• Опыт написания технических заданий (ТЗ) на доработку систем
• Подготовка отчетов о соответствии и заключений
• Понимание принципов работы сетей (сетевые протоколы, архитектура, межсетевые экраны)
• Знание операционных систем (Windows, Linux), СУБД
• Понимание основ криптографии и применения СКЗИ (средств криптографической защиты информации)
• Знание основных классов средств защиты информации (СЗИ): Антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки и т.д.
• Управление проектами: Опыт реализации проектов по внедрению требований и подготовке к сертификации/аттестации
• Linux
• Администрирование Windows
• Анализ угроз
• Защита информации

Будет плюсом

• Опыт непосредственного прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов
• Знание ГОСТ Р ИСО/МЭК 27001

Условия

• Работа в ИТ аккредитованной компании, с мировыми стандартами
• Оформление по ТК РФ
• Отсутствие бюрократии
• Полный соцпакет: ДМС (включая стоматологию), ежегодная компенсация фитнеса
• Программы внутреннего и внешнего обучения, карьерный трек
• Премирование по результатам работы
• Формат работы: гибрид