Задачи чётко сосредоточены на методологии ИБ, аудитах и соответствии требованиям в крупных проектах, но требование допуска и отсутствие суммы оплаты могут повлиять на решение.
?Требуется допуск
Чёткие задачи
Масштабные проекты
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Методолог по информационной безопасности (аналитика и контроль) (ИБ, ISO 27001): построение методологии и процессов обеспечения информационной безопасности для специальных проектов с акцентом на аудиты, аттестацию и контроль соответствия узлов связи нормативным требованиям. Фокус на разработке документации и аналитических отчётов, управлении устранением несоответствий и формировании библиотеки знаний.
Локация: Москва, Дубовая роща, 25 к. 2; гибридный формат работы
Компания
Ростелеком ищет специалиста в инфраструктуру дочерней организации ООО «РТ-ВТ» для работы в Отделе аналитики и контроля по направлению информационной безопасности.
Что делать
Организовывать и внедрять процессы информационной безопасности в специальных проектах.
Формировать общую методологию обеспечения информационной безопасности специальных проектов.
Проводить аудиты информационной безопасности узлов связи, управлять подготовкой заключений и компенсирующих мероприятий по устранению несоответствий.
Организовывать аттестацию и оценку соответствия специальных проектов требованиям информационной безопасности.
Контролировать соответствие обработки и защиты информации аттестованных узлов связи нормативным требованиям и периодически проверять корректность работы системы.
Анализировать материалы проектов, оценивать влияние на защищённость и формировать библиотеку знаний и «выученных уроков».
Требования
Опыт работы от 3 до 6 лет, включая не менее 3 лет в информационной безопасности.
Умение разрабатывать политики, положения, регламенты, инструкции и другую документацию в области информационной безопасности.
Опыт подготовки аналитических отчётов по информационной безопасности.
Знание основных нормативных правовых актов в области защиты информации: 187-ФЗ, 149-ФЗ, 152-ФЗ, ISO 27001.
Знание и понимание основных процессов информационной безопасности.
Готовность оформить форму допуска по 3-й форме.
Готовность к редким командировкам.
Высшее образование по направлению «Информационная безопасность» либо высшее техническое образование и переподготовка или повышение квалификации по информационной безопасности объёмом не менее 72 аудиторных часов.
Культура и преимущества
Официальное оформление и широкий социальный пакет.
Работа над масштабными специальными проектами.
График 5/2, с 9:00 до 18:00; формат работы обсуждается.
Стабильный оклад по результатам интервью и годовой бонус.
Офис оборудован всем необходимым для работы.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →