Методолог ИБ (кибербезопасность)

Локация: гибридный формат работы в Москве, офис рядом с м. Охотный Ряд или м. Савёловская

Компания

Солар развивает продукты и экспертизу в сфере кибербезопасности.

Что делать

• Разрабатывать и актуализировать политики, стандарты, регламенты, модели угроз и организационно-распорядительную документацию по требованиям регуляторов.
• Анализировать проектные и эксплуатационные документы на соответствие 152-ФЗ, 187-ФЗ, 149-ФЗ, приказам ФСТЭК, требованиям ФСБ и ГОСТ Р 57580.
• Отслеживать изменения законодательства и предлагать адаптацию внутренних процессов к новым требованиям.
• Готовить и проводить аудиты, сопровождать внешние проверки ФСТЭК, ФСБ и Банка России, взаимодействовать с проверяющими.
• Оказывать методологическую поддержку проектам по выполнению требований 152-ФЗ и 187-ФЗ, разрабатывать программы и методики оценки соответствия.
• Формализовать требования регуляторов в технические задания, регламенты и стандартные операционные процедуры, создавать схемы, диаграммы и графики.

Требования

• Опыт от 3 лет в информационной безопасности, аудите ИБ, методологии или смежных направлениях.
• Глубокое знание 152-ФЗ, 187-ФЗ, 149-ФЗ, приказов ФСТЭК № 17, № 21, № 235, № 239, требований ФСБ к криптографии и ГОСТ Р 57580.
• Знание структуры технической документации и опыт разработки, ревью и актуализации сложных документов.
• Опыт взаимодействия с архитекторами, инженерами и проектировщиками; способность объяснять нормативные требования техническим командам.
• Владение Confluence, MS Word, MS Visio и Excel; знание BPMN 2.0 и EPC-нотаций.
• Системное мышление, внимательность к деталям и сильные аналитические навыки.

Культура и преимущества

• Официальное оформление в аккредитованную ИТ-компанию.
• Конкурентный оклад и премии по результатам работы.
• ДМС со стоматологией и возможность подключить родственников.
• Доплата больничных до 100% от оклада, 10 оплачиваемых day-off в год.
• Бесплатное внешнее и внутреннее обучение, профильные конференции и корпоративная библиотека.
• Корпоративные мероприятия, путешествия и спортивные активности онлайн и офлайн.