Специалист по методологии и соответствию в области ИБ
Контакты
Формат работы
remote (только Russia)/onsite/hybrid
Тип работы
fulltime
Грейд
middle/senior
Страна
Russia
complianceinformation securitygisthreat modelingsecurity architecturefstecispdnpersonal data security
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
ЗП не указана
На похожих ролях по рынку
$2.9к$4.1кмедиана$5.1к
10 в выборке
На международном рынке: $135к/год ($95к - $164к)
78
Хорошая вакансия
развернуть
Роль чётко сосредоточена на соответствии требованиям ИБ и архитектуре защиты в крупной продуктовой компании, но без указанной зарплаты сложнее оценить условия.
Кликните для подробной информации
Зарплата не указанаПонятные задачиМасштабная инфраструктура
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Специалист по методологии и соответствию в области ИБ: Контроль и методологическое обеспечение приведения информационных систем и проектов в соответствие с требованиями законодательства РФ в области защиты информации и персональных данных с акцентом на требования ФСТЭК, аттестацию ИСПДн и ГИС. Фокус на обследовании инфраструктуры, проектировании систем защиты, разработке документации и моделей угроз, а также оценке эффективности и модернизации архитектуры безопасности.
Локация: Москва, 2-й Полянский переулок. Формат работы: на месте работодателя, удалённо или гибридно.
Компания
RWB (Wildberries & Russ) развивает масштабное IT-направление и усиливает инфраструктуру защиты информации.
Что делать
Проводить обследования инфраструктуры для классификации и категорирования информационных систем и построения систем защиты.
Разрабатывать технические задания, проектную, рабочую и эксплуатационную документацию для систем защиты информации.
Разрабатывать организационно-распорядительные документы по защите ИСПДн и ГИС.
Сопровождать проекты по аттестации информационных систем, сертификации программного обеспечения и выполнению требований регуляторов.
Анализировать потребности продуктов и сервисов, определять архитектуру и способы технической реализации требований по защите информации.
Оценивать эффективность текущих мер ИБ, разрабатывать и контролировать выполнение рекомендаций по повышению защищённости и модернизации архитектуры безопасности.
Требования
От 3 до 6 лет опыта в информационной безопасности.
Практический опыт работы с приказами ФСТЭК России №21 и №117, а также Постановлением Правительства РФ №1119.
Опыт проведения и подготовки к аттестации ИСПДн и ГИС.
Опыт проектирования систем защиты информации.
Понимание IT-архитектуры, современных практик обеспечения ИБ, способов технической реализации требований и оценки их эффективности.
Опыт разработки моделей угроз и нарушителей безопасности информации.
Хорошо, если есть
Опыт подготовки к оценке соответствия систем защиты информации в форме приёмки и испытаний, включая разработку методик и протоколов.
Опыт взаимодействия с аттестующими организациями.
Опыт выполнения требований по безопасности критической информационной инфраструктуры.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →