Старший аудитор по информационной безопасности

Обязанности

• Планировать, организовывать и проводить аудит в компаниях различных отраслей;
• Оценивать информационные системы на соответствие требованиям законодательства (152-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 684-П, СТО БР ИБСС, 161-ФЗ, ГОСТ Р 57580, PCI DSS, ISO 27001 и т. д. );
• Проводить аудит систем защиты информации, применяемых мер защиты, бизнес-процессов и процессов управления и обеспечения информационной безопасности;
• Участвовать в разработке новых услуг Отдела и улучшать существующие;
• Оценивать риски и разрабатывать рекомендации по повышению уровня информационной безопасности инфраструктуры Заказчиков, в соответствии с требованиями законодательства, нормативных документов, стандартов;
• Оценивать достаточность или избыточность выбранных ИТ-решений (программное и аппаратное обеспечение, организационные меры);
• Разрабатывать документацию (концепции, политики, положения, регламенты, инструкции).

Условия

• бонус к отпуску и значимым событиям (ежегодный отпуск, свадьба, рождение детей);
• компенсация процентов по ипотеке и беспроцентная ссуда;
• ДМС со стоматологией;
• внутренние бонусы и 13 зарплата;
• оплачиваемые переработки;
• компенсация спорта. Скидки в фитнес-клубах;
• при переезде из другого региона предоставим квартиру на первые 2 месяца.

Общие требования

• Знание нормативно-правовой базы, отечественных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ, а также практики их применения, в частности (ФЗ-152, стандартов ГОСТ, требований ФСТЭК, ФСБ России, Центрального Банка России);
• Знание продуктов на рынке информационной безопасности, основных вендоров и средств защиты информации;
• Знание технологий обеспечения информационной безопасности, передового отечественного и зарубежного опыта и их применения на практике;
• Участие в проектах по анализу защищенности или аудиту информационной безопасности, знание основных инструментов, используемых при проведении тестов на проникновение;
• Навыки эксплуатации продуктов и систем информационной безопасности;
• Знания сетевых технологий.
• Знание английского языка (свободное чтение технической документации).

Требования к образованию

Адрес

Работодатель

Похожие вакансии