Аудитор информационной безопасности (Кибербезопасность)

Локация: Москва, Зубовская улица, 2. Работа на месте работодателя.

Зарплата: от 166000 RUR в месяц до вычета налогов.

Компания

Счетная палата Российской Федерации, вакансия открыта в Департаменте информационной безопасности.

Что делать

• Планировать и проводить внутренние и внешние аудиты соответствия требованиям информационной безопасности в подведомственных, подрядных организациях и внутренних подразделениях.
• Разрабатывать методики, программы и чек-листы проверок, формировать заключения и предписания, контролировать их исполнение.
• Оценивать эффективность внедренных мер защиты и корректность настроек доступа в информационных системах.
• Развивать ролевую модель, управлять жизненным циклом учетных записей, организовывать верификацию и ревизию прав доступа, контролировать разделение полномочий.
• Экспертно сопровождать управление доступом с использованием AD, SSO, IAM/IdM и PAM, взаимодействовать с подведомственными организациями.

Требования

• Высшее образование по направлению «Информационная безопасность».
• От 3 лет опыта работы в информационной безопасности.
• Уверенное знание требований Приказа ФСТЭК № 117, умение приводить информационные системы, инфраструктуру и средства защиты информации в соответствие с ними и проводить проверку выполнения требований.
• Знание Приказов ФСТЭК № 21 и № 239, требований ФСБ к СКЗИ, а также 149-ФЗ, 152-ФЗ и 187-ФЗ о критической информационной инфраструктуре.
• Практический опыт технических и документальных аудитов информационной безопасности, подготовки заключений и предписаний, аудита прав доступа.
• Уверенное знание RBAC/ABAC, принципа наименьших привилегий, SoD, процедур верификации и ревизии прав.
• Опыт администрирования и работы с IAM/IdM, SSO на базе SAML/OIDC и PAM.
• Опыт аудита и анализа доменной инфраструктуры AD, понимание GPO, Kerberos и LDAP.

Культура и преимущества

• Комфортабельный офис в 10 минутах от метро «Парк культуры» и «Смоленская».
• Квартальные и годовые премии по итогам работы, дополнительные выплаты к праздникам и отпуску.
• Открытая атмосфера с поддержкой инициативности.
• Профессиональное развитие, образовательная платформа, внутреннее и внешнее обучение.
• Социальные программы: медицинское обслуживание для сотрудника и родственников, детские сады и школы для детей, санатории и дома отдыха.
• Программа благополучия со скидками на фитнес, английский язык, кафе и рестораны.