Специалист по информационной безопасности в комплаенсе

В усиление направления ищем ведущего специалиста по ИБ с экспертизой в комплаенс (офисный формат работы).

• Обеспечивать функционирование и мониторинг систем защиты информации (межсетевые экраны, системы обнаружения и предотвращения вторжений, антивирусные средства, системы предотвращения утечек и т.д.);
• Участвовать в расследовании инцидентов информационной безопасности;
• Проводить анализ защищенности информационной системы организации (сканирование на уязвимости, аудит настроек);
• Участвовать в разработке и актуализации организационно-распорядительных документов по ИБ (политики, регламенты, инструкции);
• Осуществлять контроль за соблюдением требований ИБ сотрудниками организации;
• Участвовать в работах по аттестации и сертификации объектов информационной инфраструктуры (по требованиям ФСТЭК, ФСБ);
• Готовить отчеты о состоянии защищенности информации;
• Консультировать пользователей по вопросам обеспечения ИБ;
• Обеспечивать готовность к действиям по ликвидации последствий нарушений ИБ;
• Участвовать в проектах по внедрению новых систем и технологий с точки зрения обеспечения требований ИБ;
• Внедрять и администрировать средства защиты.

• Знание законодательства РФ в области информационной безопасности, защиты персональных данных, коммерческой тайны (ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности критической информационной инфраструктуры», ФЗ-149 «Об информации...», нормативные акты ФСТЭК, ФСБ, Роскомнадзора и др.);
• Знание локальных нормативных актов организации в области ИБ (Политики, Регламенты, Инструкции);
• Знание принципов построения и функционирования современных операционных систем, сетей (OSI, TCP/IP), систем защиты (Firewall, IDS/IPS/NGFW, SIEM, DLP, антивирусы, EDR);
• Опыт работы с Cyber Kill Chain, Mitre ATT&CK;
• Знание методов и средств идентификации, аутентификации и разграничения доступа;
• Знание основ криптографии и средств криптографической защиты информации (СКЗИ), типовых угроз ИБ и уязвимостей;
• Знание передового отечественного и зарубежного опыта в области ИБ;
• Знание основ администрирования корпоративных сервисов и сетевого оборудования;
• Будет плюсом: Квалификационные требования: [предпочтительно наличие сертификатов, таких как CISSP, Security+, «Специалист по защите информации» и т.д.]

• Оформление по ТК РФ
• Стабильная официальная окладная часть + возможны премии по результатам работы;
• До 10 day-off в год по результатам работы;
• Обучение с Наставником, четкий индивидуальный план развития;
• Аккредитация+, бронь+ (ВУС!);
• Удобное расположение офиса (корпоративный транспорт от метро Южная - 5-7 минут и вы в офисе или пешком от метро Чертановская ~ 10 минут+);
• ДМС после ИС;
• Партнерскую программу скидок.