Назад

Не получаете ответ?

Вакансия опубликована 10 дн. назад - шансы на ответ снижаются.

10 дней назад

Специалист по методологии и соответствию в области ИБ

Формат работы
remote (только Russia)/onsite/hybrid
Тип работы
fulltime
Грейд
middle/senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по методологии и соответствию в области ИБ: Контроль и методологическое обеспечение приведения информационных систем и проектов в соответствие с требованиями законодательства РФ в области защиты информации и персональных данных с акцентом на требования ФСТЭК, аттестацию ИСПДн и ГИС. Фокус на обследовании инфраструктуры, проектировании систем защиты, разработке документации и моделей угроз, а также оценке эффективности и модернизации архитектуры безопасности.

Локация: Москва, 2-й Полянский переулок. Формат работы: на месте работодателя, удалённо или гибридно.

Компания

RWB (Wildberries & Russ) развивает масштабное IT-направление и усиливает инфраструктуру защиты информации.

Что делать

  • Проводить обследования инфраструктуры для классификации и категорирования информационных систем и построения систем защиты.
  • Разрабатывать технические задания, проектную, рабочую и эксплуатационную документацию для систем защиты информации.
  • Разрабатывать организационно-распорядительные документы по защите ИСПДн и ГИС.
  • Сопровождать проекты по аттестации информационных систем, сертификации программного обеспечения и выполнению требований регуляторов.
  • Анализировать потребности продуктов и сервисов, определять архитектуру и способы технической реализации требований по защите информации.
  • Оценивать эффективность текущих мер ИБ, разрабатывать и контролировать выполнение рекомендаций по повышению защищённости и модернизации архитектуры безопасности.

Требования

  • От 3 до 6 лет опыта в информационной безопасности.
  • Практический опыт работы с приказами ФСТЭК России №21 и №117, а также Постановлением Правительства РФ №1119.
  • Опыт проведения и подготовки к аттестации ИСПДн и ГИС.
  • Опыт проектирования систем защиты информации.
  • Понимание IT-архитектуры, современных практик обеспечения ИБ, способов технической реализации требований и оценки их эффективности.
  • Опыт разработки моделей угроз и нарушителей безопасности информации.

Хорошо, если есть

  • Опыт подготовки к оценке соответствия систем защиты информации в форме приёмки и испытаний, включая разработку методик и протоколов.
  • Опыт взаимодействия с аттестующими организациями.
  • Опыт выполнения требований по безопасности критической информационной инфраструктуры.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →