Инженер по информационной безопасности

В крупную IT-компанию, специализирующуюся на разработке программного обеспечения для моделирования месторождений нефти и газа, требуется Инженер по информационной безопасности для организации и процессов сертификации безопасности продукта.

Обязанности:

• Формирование и внедрение процессов информационной безопасности с нуля, включая необходимую документацию и стандарты;
• Подготовка необходимой документации для проведения аудитов и сертификаций;
• Анализ текущего состояния безопасности, выявление потребностей и выстраивание архитектуры информационной защиты;
• Внедрение и поддержка современных средств защиты информации.
• Разработка и внедрение внутренней политики и соблюдения информационной безопасности;
• Консультации разработчиков и DеvОрs инженеров по требованиям к информационной безопасности разрабатываемых и поддерживаемых продуктов;
• Помощь в заполнении ISO 27001 compliance опросников клиентов;
• Подготовка необходимой отчётности и документации по информационной безопасности и сертификации.

Требования:

• Высшее образование в области информационной безопасности, ИТ или смежных направлениях;
• Опыт организации и проведения процедур сертификации безопасности продукции — от 10 лет;
• Знание стандартов ISO 27001, SOC 2, GDPR, FIPS и соблюдения требований безопасности ПО;
• Глубокие знания требований законодательства РФ и международных стандартов в области ИБ (ФСТЭК, ФСБ, ISO/ГОСТ и др.);
• Опыт самостоятельной организации работы по информационной безопасности с нуля;
• Навыки работы с системами защиты информации (DLP, SIEM, межсетевые экраны и т.д.);
• Хорошо развитые коммуникативные и проектные навыки, инициативность, высокий уровень ответственности;
• Английский язык – upper intermediate.

Условия:

• Работа в динамично развивающейся крупной компании;
• Гибридный график работы, количество дней в офисе (три и более) зависит от эффективности работы;
• Комфортный офис;
• Доброжелательный коллектив: молодая, профессиональная и дружная команда;
• А также вкусный чай/кофе, печенье.

Здоровье и благосостояние сотрудников:

• Достойная «белая» зарплата;
• Уровень заработной платы определяется с учетом пожеланий успешных кандидатов;
• Частичная компенсация затрат на спорт;
• ДМС для сотрудников и льготные условия по ДМС для членов семьи;
• Врач в офисе.