Назад

Не получаете ответ?

Вакансия опубликована 8 дн. назад - шансы на ответ снижаются.

9 дней назад

Методолог по информационной безопасности (направление аналитики и контроля)

Формат работы
hybrid
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Методолог по информационной безопасности (аналитика и контроль) (ИБ, ISO 27001): построение методологии и процессов обеспечения информационной безопасности для специальных проектов с акцентом на аудиты, аттестацию и контроль соответствия узлов связи нормативным требованиям. Фокус на разработке документации и аналитических отчётов, управлении устранением несоответствий и формировании библиотеки знаний.

Локация: Москва, Дубовая роща, 25 к. 2; гибридный формат работы

Компания

Ростелеком ищет специалиста в инфраструктуру дочерней организации ООО «РТ-ВТ» для работы в Отделе аналитики и контроля по направлению информационной безопасности.

Что делать

  • Организовывать и внедрять процессы информационной безопасности в специальных проектах.
  • Формировать общую методологию обеспечения информационной безопасности специальных проектов.
  • Проводить аудиты информационной безопасности узлов связи, управлять подготовкой заключений и компенсирующих мероприятий по устранению несоответствий.
  • Организовывать аттестацию и оценку соответствия специальных проектов требованиям информационной безопасности.
  • Контролировать соответствие обработки и защиты информации аттестованных узлов связи нормативным требованиям и периодически проверять корректность работы системы.
  • Анализировать материалы проектов, оценивать влияние на защищённость и формировать библиотеку знаний и «выученных уроков».

Требования

  • Опыт работы от 3 до 6 лет, включая не менее 3 лет в информационной безопасности.
  • Умение разрабатывать политики, положения, регламенты, инструкции и другую документацию в области информационной безопасности.
  • Опыт подготовки аналитических отчётов по информационной безопасности.
  • Знание основных нормативных правовых актов в области защиты информации: 187-ФЗ, 149-ФЗ, 152-ФЗ, ISO 27001.
  • Знание и понимание основных процессов информационной безопасности.
  • Готовность оформить форму допуска по 3-й форме.
  • Готовность к редким командировкам.
  • Высшее образование по направлению «Информационная безопасность» либо высшее техническое образование и переподготовка или повышение квалификации по информационной безопасности объёмом не менее 72 аудиторных часов.

Культура и преимущества

  • Официальное оформление и широкий социальный пакет.
  • Работа над масштабными специальными проектами.
  • График 5/2, с 9:00 до 18:00; формат работы обсуждается.
  • Стабильный оклад по результатам интервью и годовой бонус.
  • Офис оборудован всем необходимым для работы.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →