Методолог ИБ (Информационная безопасность)

Локация: гибридный формат работы в офисе в Москве, рядом с метро Охотный Ряд или Савёловская

Компания

Солар — аккредитованная ИТ-компания, развивающая продукты в сфере кибербезопасности.

Что делать

• Разрабатывать и актуализировать политики, стандарты, регламенты, модели угроз и организационно-распорядительную документацию по информационной безопасности.
• Анализировать проектные и эксплуатационные документы на соответствие требованиям законодательства и регуляторов.
• Отслеживать изменения в законодательстве и готовить предложения по адаптации внутренних процессов.
• Готовить и проводить аудиты, сопровождать внешние проверки ФСТЭК, ФСБ и Банка России, взаимодействовать с проверяющими.
• Оказывать методологическую поддержку проектам по выполнению требований 152-ФЗ и 187-ФЗ, разрабатывать программы и методики оценки соответствия.
• Формализовать требования регуляторов в технические задания, регламенты и стандартные операционные процедуры, а также создавать схемы, диаграммы и графики.

Требования

• От 3 лет опыта в информационной безопасности, аудите ИБ, методологии или смежных направлениях.
• Глубокое знание 152-ФЗ, 187-ФЗ, 149-ФЗ, приказов ФСТЭК №17, №21, №235, №239, требований ФСБ к криптографии и ГОСТ Р 57580.
• Знание структуры технической документации, форматов электронных документов и особенностей их применения в рамках требований регуляторов.
• Опыт взаимодействия с архитекторами, инженерами и проектировщиками, умение объяснять сложные нормативные требования техническим командам.
• Владение Confluence, MS Word, MS Visio и Excel; знание BPMN 2.0 и EPC-нотаций.
• Системное мышление, внимательность к деталям, аналитические навыки и опыт разработки и ревью сложной документации.

Культура и преимущества

• Официальное оформление в аккредитованную ИТ-компанию.
• Конкурентный оклад и премии по результатам работы.
• Команда экспертов, профессиональное и карьерное развитие.
• ДМС со стоматологией и возможность подключить родственников.
• Доплата больничных до 100% от оклада, 10 оплачиваемых day-off в год и материальная помощь при важных жизненных событиях.
• Внешнее и внутреннее обучение, профильные конференции, корпоративная библиотека, спортивные активности и скидки от компаний-партнёров.