Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Старший специалист отдела аудита и контроля информационной безопасности: разработка документации, проведение аттестационных испытаний и контроль защищенности объектов информатизации с акцентом на соблюдение требований ФСТЭК и ФСБ. Фокус на инвентаризации средств защиты, расследовании инцидентов ИБ и обеспечении соответствия инфраструктуры регуляторным нормам.
Локация: Москва (м. Нагатинская). Возможен гибридный или офисный формат работы, условия обсуждаются на собеседовании.
Зарплата: 130 000 — 145 000 ₽/мес до налогов.
Компания
Крупная ИТ-компания, развивающая широкий спектр продуктов от ML-поиска до цифровизации инфраструктурных проектов.
Что делать
- Разрабатывать и актуализировать методическую, организационно-распорядительную и аттестационную документацию по защите информации.
- Участвовать в подготовке объектов информатизации к аттестации и проведении аттестационных испытаний.
- Проводить ежегодный контроль защищенности и проверки соблюдения требований безопасности.
- Инвентаризировать и контролировать использование программно-технических средств защиты информации.
- Консультировать пользователей и контролировать выполнение ими регламентов ИБ.
- Учитывать инциденты ИБ и участвовать в работе комиссии по их расследованию.
Требования
- Высшее образование в области ИБ или профильная переподготовка.
- Опыт работы в сфере защиты информации от 1 года.
- Знание нормативных требований ФСТЭК, ФСБ, ФЗ-152, ФЗ-187 и ISO 27001.
- Опыт администрирования средств защиты (Secret Net, антивирусы) и Active Directory.
- Опыт разработки ОРД и эксплуатационной документации на системы защиты.
- Владение русским языком на уровне носителя.
Хорошо, если есть
- Наличие сертификатов по средствам защиты информации и СКЗИ КриптоПро.
- Опыт проведения предварительного обследования аттестуемых объектов.
- Знание специфики защиты ОКИИ (Указ №250, 187-ФЗ).
Культура и преимущества
- ДМС со стоматологией с первого дня работы.
- Возможность обучения в Корпоративной Академии и на внешних ИТ-конференциях.
- Корпоративные скидки на изучение английского языка и фитнес.
- Программа лояльности и финансовая поддержка сотрудников.
- Современные рабочие места и развитая цифровая среда.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →