Аудитор-аналитик по информационной безопасности (Кибербезопасность)

Локация: Москва

Компания

Центр технической экспертизы CrossTech.

Что делать

• Разрабатывать методологии проведения технических аудитов в соответствии с НПА РФ, международными стандартами и лучшими практиками.
• Проводить технический аудит сетевой инфраструктуры, включая сетевое оборудование, межсетевые экраны, VPN, маршрутизаторы, коммутаторы и другие сетевые устройства.
• Анализировать сетевую архитектуру и настройки безопасности оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и наложенных средств защиты информации.
• Выявлять риски и слабые места в ИБ- и ИТ-инфраструктуре и процессах, оценивать зрелость ИБ и ИТ.
• Проводить обследование и оценку соответствия ГИС, ИСПДн, КИИ, АСУ ТП и банковских систем требованиям по защите информации, а также разрабатывать проектную и организационно-распорядительную документацию.
• Участвовать во встречах с заказчиками, разработке технико-коммерческих предложений, развитии методологии услуг, подготовке презентаций и наставничестве младших аудиторов и аналитиков.

Требования

• Знание НПА РФ в области информационной безопасности и безопасности критической информационной инфраструктуры, включая 152-ФЗ, 187-ФЗ, ПП-127, ПП-1119, приказы ФСТЭК №21, 31, 117, 235, 239, приказы ФСБ №117, 378, 367, 282, 196, ГОСТ Р 57580.1 и связанные положения ЦБ РФ.
• Знание одного или нескольких стандартов и методологий: ISO 27001–27005, NIST CSF 2.0, ITIL, CobiT 5 и других.
• Опыт анализа архитектуры и настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и средств защиты информации.
• Знание технологий защиты информации и отечественного рынка средств защиты информации.
• Навык разработки и согласования методологии проведения различных технических аудитов.
• Навык оценки соответствия архитектуры объектов информатизации и настроек безопасности требованиям НПА РФ и мировым стандартам.
• Опыт командной работы, желательно по проектной схеме.
• Грамотная устная и письменная речь, устойчивые навыки разработки документации и подготовки презентаций.

Хорошо, если есть

• Опыт общения с регуляторами: ФСТЭК и ФСБ.
• Готовность быстро наращивать компетенции в новых для себя областях.

Культура и преимущества

• Полный рабочий день.
• Проектная деятельность занимает 70% работы, участие в пресейлах — 20%, продвижение услуг и развитие методологии — 10%.
• Возможность участвовать в подготовке статей, презентаций и маркетинговых мероприятий.