information securitygrcthreat modelingsecurity awarenesssecurity architecturepersonal data protectionsecurity risk managementfstecfsb
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
ЗП не указана
На похожих ролях по рынку
$2.4к$2.9кмедиана$3.6к
9 в выборке
На международном рынке: $114к/год ($90к - $143к)
77
Хорошая вакансия
развернуть
Обязанности понятны и связаны с управлением ИБ в крупной телеком-компании, но без диапазона зарплаты сложно оценить финансовую привлекательность предложения.
Кликните для подробной информации
Зарплата не указанаПонятные задачиМасштабные проектыШирокий соцпакет
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Методолог ИБ (Информационная безопасность): разработка и поддержка системы локальных нормативных актов по информационной безопасности, включая документацию по 152-ФЗ, требованиям ФСТЭК и ФСБ, с акцентом на управление рисками, моделирование угроз и регуляторное соответствие. Focus on сопровождение GRC, проектирование архитектуры безопасности, проведение обучений и участие во внутренних и внешних аудитах.
Локация: Москва, деревня Румянцево, офисный парк Комсити. Работа на месте работодателя, график 5/2.
Компания
Ростелеком — крупная телекоммуникационная компания с масштабными проектами в области информационной безопасности.
Что делать
Разрабатывать архитектуру локальных нормативных актов по информационной безопасности.
Готовить политики, регламенты, инструкции и комплекты документов по защите персональных данных, требованиям ФСТЭК и ФСБ к СКЗИ.
Сопровождать внедрение и эксплуатацию системы GRC, участвовать в управлении рисками и моделировании угроз.
Разрабатывать обучающие материалы, проводить обучения и участвовать в оценке знаний сотрудников по информационной безопасности.
Участвовать во внутренних и внешних аудитах, оказывать методологическую поддержку и сопровождать создание объекта ГИС.
Требования
Высшее образование в области информационной безопасности или профессиональная переподготовка «ИБ 512», согласованная с ФСТЭК и ФСБ.
Опыт работы в информационной безопасности от 3 лет и опыт построения целостной системы документов.
Опыт управления рисками информационной безопасности на уровне организации.
Опыт моделирования угроз по методике ФСТЭК 2021 и с использованием БДУ ФСТЭК.
Уверенное знание требований приказов ФСТЭК № 21, 117, 239, ПП № 1119, федеральных законов № 149-ФЗ, 152-ФЗ, 187-ФЗ и требований ФСБ к СКЗИ.
Знание принципов проектирования архитектуры безопасности, включая эшелонированную защиту, сегментацию и выбор средств защиты информации.
Хорошо, если есть
Опыт работы с GRC и платформами Security Awareness.
Культура и преимущества
Официальное трудоустройство и широкий социальный пакет.
Оклад и годовая премия.
Профессиональный рост, наставничество, бесплатные консультации с менторами и карьерными консультантами.
Медицинская страховка после испытательного срока, телемедицина и обследования.
Жилищная и пенсионная программы, дополнительные выплаты к отпуску, при вступлении в брак и рождении ребёнка.
Помощь корпоративного психолога и юриста, корпоративные мероприятия и скидки на услуги компании и партнёров.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →