Методолог (Информационная безопасность)

Локация: Москва, улица Дубовой Рощи, 25к1с2; работа на месте работодателя, удалённо или в гибридном формате. График 5/2.

Компания

Ростелеком — крупная телекоммуникационная компания с масштабными проектами в сфере информационной безопасности.

Что делать

• Разрабатывать архитектуру и иерархическую структуру локальных нормативных актов по информационной безопасности.
• Готовить политики, регламенты, инструкции и полный комплект документов по персональным данным с учётом требований РКН и ФСТЭК.
• Подготавливать документы по требованиям ФСБ к СКЗИ, актуализировать внутренние организационно-распорядительные документы и вести журналы.
• Сопровождать внедрение и эксплуатацию GRC, участвовать в управлении рисками информационной безопасности и моделировании угроз.
• Разрабатывать обучающие материалы, проводить обучение и оценку знаний сотрудников по информационной безопасности.
• Участвовать во внешних и внутренних аудитах и оказывать методологическую поддержку сотрудникам.

Требования

• Высшее образование по информационной безопасности или профессиональная переподготовка «ИБ 512», согласованная с ФСТЭК и ФСБ.
• Стаж работы в информационной безопасности от 3 лет.
• Опыт построения и поддержания целостной, непротиворечивой и актуальной системы документов по информационной безопасности.
• Опыт управления рисками информационной безопасности на уровне организации: идентификация, оценка и обработка рисков.
• Опыт моделирования угроз по методике оценки угроз ФСТЭК 2021 и БДУ ФСТЭК.
• Уверенное знание требований приказов ФСТЭК № 21, 117 и 239, постановления Правительства № 1119, федеральных законов № 149, 152 и 187, а также требований ФСБ к СКЗИ; умение переводить требования в локальные нормативные акты.
• Знание принципов проектирования архитектуры безопасности: эшелонированная защита, сегментация и выбор средств защиты информации.
• Умение оценивать и утверждать архитектурные решения с точки зрения соответствия требованиям регуляторов.

Культура и преимущества

• Официальное оформление, стабильный оклад и годовая премия.
• Медицинское страхование после испытательного срока, включая телемедицину и обследования.
• Жилищная и пенсионная программы, дополнительные выплаты к отпуску, при вступлении в брак и рождении ребёнка.
• Профессиональный рост, наставничество, бесплатные консультации с менторами и карьерными консультантами.
• Спортивные мероприятия, лидерские программы, киберспорт, конкурсы, волонтёрство и благотворительность.
• Скидки на услуги Ростелекома и предложения от партнёров.