Назад

Не получаете ответ?

Вакансия опубликована 8 дн. назад - шансы на ответ снижаются.

8 дней назад

Методолог ИБ (Информационная безопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Методолог ИБ (Информационная безопасность): разработка и поддержка системы локальных нормативных актов по информационной безопасности, включая документацию по 152-ФЗ, требованиям ФСТЭК и ФСБ, с акцентом на управление рисками, моделирование угроз и регуляторное соответствие. Focus on сопровождение GRC, проектирование архитектуры безопасности, проведение обучений и участие во внутренних и внешних аудитах.

Локация: Москва, деревня Румянцево, офисный парк Комсити. Работа на месте работодателя, график 5/2.

Компания

Ростелеком — крупная телекоммуникационная компания с масштабными проектами в области информационной безопасности.

Что делать

  • Разрабатывать архитектуру локальных нормативных актов по информационной безопасности.
  • Готовить политики, регламенты, инструкции и комплекты документов по защите персональных данных, требованиям ФСТЭК и ФСБ к СКЗИ.
  • Сопровождать внедрение и эксплуатацию системы GRC, участвовать в управлении рисками и моделировании угроз.
  • Разрабатывать обучающие материалы, проводить обучения и участвовать в оценке знаний сотрудников по информационной безопасности.
  • Участвовать во внутренних и внешних аудитах, оказывать методологическую поддержку и сопровождать создание объекта ГИС.

Требования

  • Высшее образование в области информационной безопасности или профессиональная переподготовка «ИБ 512», согласованная с ФСТЭК и ФСБ.
  • Опыт работы в информационной безопасности от 3 лет и опыт построения целостной системы документов.
  • Опыт управления рисками информационной безопасности на уровне организации.
  • Опыт моделирования угроз по методике ФСТЭК 2021 и с использованием БДУ ФСТЭК.
  • Уверенное знание требований приказов ФСТЭК № 21, 117, 239, ПП № 1119, федеральных законов № 149-ФЗ, 152-ФЗ, 187-ФЗ и требований ФСБ к СКЗИ.
  • Знание принципов проектирования архитектуры безопасности, включая эшелонированную защиту, сегментацию и выбор средств защиты информации.

Хорошо, если есть

  • Опыт работы с GRC и платформами Security Awareness.

Культура и преимущества

  • Официальное трудоустройство и широкий социальный пакет.
  • Оклад и годовая премия.
  • Профессиональный рост, наставничество, бесплатные консультации с менторами и карьерными консультантами.
  • Медицинская страховка после испытательного срока, телемедицина и обследования.
  • Жилищная и пенсионная программы, дополнительные выплаты к отпуску, при вступлении в брак и рождении ребёнка.
  • Помощь корпоративного психолога и юриста, корпоративные мероприятия и скидки на услуги компании и партнёров.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Похожие вакансии

RWB (Wildberries & Russ)
10 дней назад
remote (Russia)/onsite/hybrid
russia
middle/senior

Специалист по методологии и соответствию в области ИБ

compliance
information security
gis
threat modeling
security architecture
+3 skills
Московский метрополитен
13 дней назад
onsite
russia
senior

Главный специалист по информационной безопасности (КИИ)

information security
regulatory compliance
threat modeling
security audits
incident investigation
+3 skills
ИнСис
8 дней назад
onsite
russia
middle

Администратор безопасности объектов критической информационной инфраструктуры

information security
incident response
threat modeling
astra linux
personal data protection
+2 skills
200 000₽
НЭПТ
14 дней назад
onsite
russia
lead

Ведущий специалист по защите информации (проектировщик СКЗИ)

information security
cybersecurity
cryptography
threat modeling
encryption
+4 skills
200 000₽
Северсталь
5 дней назад
onsite
russia
middle

Менеджер отдела методологии и развития ИБ (Информационная безопасность)

risk management
compliance
information security
security audits
security governance
+2 skills
ЭР-Телеком Холдинг
13 дней назад
onsite
russia
head

Руководитель отдела информационной безопасности

team leadership
iam
risk management
information security
cybersecurity
+4 skills