Методолог по информационной безопасности

Локация: Москва, улица Дубовой Рощи, 25к1с1. Формат работы: на месте работодателя, удалённо или гибридно; график 5/2.

Компания

Крупная телекоммуникационная организация, реализующая масштабные проекты в сфере информационной безопасности.

Что делать

• Разрабатывать архитектуру локальных нормативных актов и полный комплект политик, регламентов, инструкций и порядков по информационной безопасности.
• Готовить документы по персональным данным с учётом требований РКН и ФСТЭК, а также документы по требованиям ФСБ в части СКЗИ.
• Сопровождать внедрение и эксплуатацию системы GRC, участвовать в управлении рисками информационной безопасности и моделировании угроз.
• Разрабатывать обучающие и информационные материалы, проводить периодические обучения и участвовать в оценке знаний сотрудников.
• Участвовать во внешних и внутренних аудитах, оказывать методологическую поддержку и сопровождать создание объекта ГИС.

Требования

• Высшее образование в области информационной безопасности или профессиональная переподготовка «ИБ 512», согласованная с ФСТЭК и ФСБ.
• Стаж работы в сфере информационной безопасности от 3 лет.
• Опыт построения и поддержания целостной системы документов по информационной безопасности, обеспечения их непротиворечивости и актуальности.
• Опыт управления рисками информационной безопасности на уровне организации: идентификация, оценка и обработка рисков.
• Опыт моделирования угроз по методике оценки угроз ФСТЭК 2021 и БДУ ФСТЭК.
• Уверенное знание требований приказов ФСТЭК № 21, 117 и 239, постановления Правительства № 1119, федеральных законов № 149, 152 и 187, а также требований ФСБ к СКЗИ.
• Умение транслировать требования регуляторов в локальные нормативные акты.
• Знание принципов проектирования архитектуры безопасности: эшелонированная защита, сегментация и выбор средств защиты информации.
• Умение оценивать и утверждать архитектурные решения с точки зрения соответствия требованиям регуляторов.

Культура и преимущества

• Официальное оформление, стабильный доход с окладом и годовой премией, широкий социальный пакет.
• Медицинская страховка после испытательного срока, включая телемедицину и обследования.
• Жилищная и пенсионная программы, дополнительные выплаты к отпуску, при вступлении в брак и рождении ребёнка.
• Профессиональный рост, наставничество, бесплатные консультации менторов и карьерных консультантов.
• Корпоративные спортивные, образовательные, волонтёрские и благотворительные инициативы, помощь психолога и юриста.
• Скидки на услуги работодателя и предложения от партнёров.