Методолог информационной безопасности HR-сервисов

Мы команда ИБ центра по развитию HR сервисов корпорации Росатом. Совместно с продуктовыми командами центра мы сформировали ряд продуктов (как собственных, так и внедренных подрядчиком). Требуется переход на качественно новый уровень с точки зрения пользовательского опыта – необходимо связать все продукты в единую экосистему, удобную и понятную для пользователя. Тебе потребуется участвовать в проектировании, создании и развитии информационных систем в части информационной безопасности.

• Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ
• Формирование требований ИБ для проектов, контроль их выполнения
• Разработка рекомендаций по повышению уровня безопасности проектов
• Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов
• Разработка и актуализация документации по информационной безопасности
• Организация и сопровождение проведения аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА)
• Взаимодействовать с внутренним регулятором и аудиторами по вопросам информационно безопасности
• Оценка рисков в области защиты персональных данных и разработка мер по их минимизации
• Разработка и проведение тренингов по информационной безопасности
• Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах

• Высшее образование по информационной безопасности/защите информации
• Опыт работы в области информационной безопасности от 3 года
• Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России)
• Опыт разработки документов по информационной безопасности
• Опыт организации и проведения оценки соответствия\аудита по выполнению требований в области информационной безопасности
• Английский язык – чтение технической литературы
• Понимание этапов создания систем (ГОСТ 34-XXX, ГОСТ РО 0043-003-2012)
• Понимание этапов сертификации СЗИ по требованиям ФСТЭК
• Знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и тд)

• Посещение офиса 2 раза в неделю, м. Нагатинская
• Предоставление ДМС с первого рабочего дня, включая стоматологию
• Корпоративные и семейные мероприятия, спортивные активности, тимбилдинги, сообщества по интересам.
• Скидки от партнеров (фитнес, иностранные языки и др.)