Младший аналитик по информационной безопасности

Локация: Москва; работа на месте работодателя или в гибридном формате

Компания

CrossTech занимается аудитом, консалтингом и оценкой соответствия в области защиты информации.

Что делать

• Участвовать в оценке соответствия ГИС, ИСПДн, КИИ и АСУ ТП требованиям по защите информации.
• Участвовать в разработке предпроектной и проектной документации на системы защиты информации.
• Разрабатывать организационно-распорядительную документацию по защите информации.
• Участвовать в подготовке и проведении презентаций по результатам проектов.
• Участвовать в разработке коммерческих предложений и расчёте себестоимости работ по защите информации.

Требования

• Знание нормативных правовых актов РФ в области информационной безопасности и безопасности критической информационной инфраструктуры: федеральных законов 149, 152, 187; приказов ФСТЭК России 117, 21, 235, 239; постановлений Правительства РФ 1119, 127, 676; приказов ФСБ РФ 321, 378.
• Навыки разработки организационно-распорядительной документации.
• Навыки разработки моделей угроз.
• Умение собирать и анализировать сведения о выполнении требований НПА РФ.
• Навыки разработки проектной и эксплуатационной документации на системы защиты информации.

Хорошо, если есть

• Знание ISO 27k, НПА по взаимодействию с НКЦКИ и ГОСТ Р 57580.1-4.
• Понимание технологий защиты информации и рынка средств защиты информации.
• Опыт проведения аттестационных испытаний.
• Высшее техническое образование в области IT или информационной безопасности.

Культура и преимущества

• Проектная деятельность составляет 90% работы, участие в пресейлах — 10%.
• Полный день и полная занятость.
• Работа возможна на месте работодателя или в гибридном формате.
• Работа связана с обеспечением защиты данных клиентов и соблюдением требований законодательства.