Специалист по информационной безопасности

Обязанности:

• Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ.
• Формирование требований ИБ для проектов, контроль их выполнения.
• Разработка рекомендаций по повышению уровня безопасности проектов.
• Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов.
• Разработка и актуализация документации по информационной безопасности.
• Сопровождение аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА).
• Взаимодействовать с внутренним регулятором и аудиторами по вопросам информационно безопасности.
• Оценка рисков в области защиты персональных данных и разработка мер по их минимизации.
• Разработка и проведение тренингов по информационной безопасности.
• Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах.

Требования:

• Высшее образование по информационной безопасности/защите информации.
• Опыт работы в области информационной безопасности от 1 года.
• Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России).
• Опыт разработки документов по информационной безопасности.
• Опыт проведения оценки соответствия\аудита по выполнению требований в области информационной безопасности.

Будет плюсом:

• английский язык – чтение технической литературы.
• понимание этапов создания систем (ГОСТ 34-XXX, ГОСТ РО 0043-003-2012).
• понимание этапов сертификации СЗИ по требованиям ФСТЭК.
• опыт проектирования ИС уровня enterprise.
• опыт моделирование нарушителей и угроз безопасности, определение требований к средствам и методам защиты персональных данных.

• знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и тд).

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей