Главный специалист сектора организации защиты информации

Дата: 12.04.2021. Город: Москва. Компания: Ингосстрах. Отклинуться.
Главный специалист сектора организации защиты информации
  • Требуемый опыт: Нет опыта
  • График: Полный день
  • Тип занятости: Полная занятость
  • Адрес: Москва, Лесная улица, 39

Обязанности:

  • Взаимодействие с командами разработчиков (аналитики, разработчики, тестировщики, DevOps-инженеры);

  • Разработка, анализ и согласование требований информационной безопасности к программным продуктам, разрабатываемым информационным системам и процессам на основе внутренних нормативных документов и требований регуляторов. Выявление и оценка рисков;

  • Разработка, актуализация и согласование функциональныхнефункциональных требований к сервисам обеспечения ИБ. Постановка задач на разработку. Формирование тендерных требований и технических заданий;

  • Осуществлять контроль выполнения требований информационной безопасности в действующих и разрабатываемых информационных системах;

  • Принимать участие в работе проектных групп по вопросам развития и внедрения информационных систем, проектах по разработке технологических и бизнес-процессов в роли эксперта в области информационной безопасности;

  • Организовывать и проводить мероприятия по устранению выявленных уязвимостей и недостатков в обеспечении безопасности информационных систем и ресурсов;

  • Разработка и актуализация ролевых моделей. Участие в поддержке системы управления доступом;

  • Участие в разработке и согласовании внутренних нормативных документов по линии информационной безопасности;

  • Участие в процессе оперативного реагирования и расследования инцидентов информационной безопасности.

Требования:

Обязательно:

  • Понимание современных методов, инструментов и технологий проведения атак, актуальных угроз ИБ и средств защиты;

  • Понимание методов обеспечения требований информационной безопасности и методов разграничения прав доступа;

  • Знание основных принципов функционирования серверного и сетевого оборудования, организации сетей передачи данных;

  • Знание законодательства РФ и требований регуляторов в области ИБ;

Желательно:

  • Опыт работы в роли аналитика: разработка бизнес требований, пользовательских сценариев и методик проведения тестовых испытаний, прототипов пользовательских интерфейсов; разработка/согласование технических заданий и спецификаций;

  • Опыт в развертывании систем информационной безопасности на всех этапах проекта (от выбора архитектуры до ввода в эксплуатацию);

  • Знание реляционных СУБД, умение формировать и применять на практике основные запросы на языке SQL;

  • Знание отраслевой специфики страхового рынка;

  • Знание требований международных стандартов по информационной безопасности;

  • Понимание основ и практик процессов разработки, проектирования и внедрения автоматизированных систем, знание ключевых методологий разработки (Agile, Scrum, Kanban, Waterfall);

  • Знание и опыт работы с BPMN.

Условия:

  • График 5/2, гибкое начало дня;
  • Ежеквартальные премии за личные результаты, деятельности подразделения и годовой бонус за результаты деятельности Компании;
  • ДМС сразу после испытательного срока и расширенный пакет ДМС со стоматологией через 6 месяцев после прохождения срока испытания;
  • Возможность совершенствовать себя в одном из лучших Корпоративных университетов для прокачки навыков + бесплатный корпоративный доступ к электронной библиотеке Альпина;
  • Корпоративная сотовая связь;
  • Льготные страховые продукты (страхование имущества, автотранспорта, ВЗР);
  • Скидки на обучение в языковых школах Speak English и Skyeng – от 15 – 25%;
  • Корпоративные предложения от сетей фитнес-клубов: WORLD CLASS, Зебра, X-fit;
  • Скидки от партнеров на приобретение недвижимости, приобретение авто и многое другое;
  • И активная корпоративная жизнь со спортивными секциями: бассейн, бег, волейбол, йога и др.
Job

Об авторе Job

Публикую вакансии по информационной безопасности на CISO CLUB. Разместить вакансию на нашем сайте можно в разделе "Разместить публикацию".
Читать все записи автора Job