Консультант ИБ

Дружная, прорывная команда ждет в свои ряды
Консультанта по информационной безопасности!

Задачи:

• Проведение исследований существующих существующих процессов обеспечения ИБ (управление инцидентами, уязвимостями, рисками, оценки соответствия и др.), сбор и систематизация исходных данных о них;
• Разработка отчетной документации по итогам предпроектного обследования;
• Разработка рекомендаций по модернизации/модификации обследованных процессов обеспечения ИБ с учетом специфики(особенностей) внедрения решения автоматизации;
• Проектирование подпроцессов (функций) обследованных процессов обеспечения ИБ, сбор, верификация и формализация функциональных и технических требований к внедряемому решению;
• Проектирование реализации функциональных требований, технической реализации решения, в т.ч. – разработка рабочих процессов и подпроцессов автоматизации для внедряемого решения (блок-схемы, описания, ролевая модель);
• Взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований.

Требования:

• Знание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ);
• Наличие опыта практической работы в проектах по аудиту (обеспечению соответствия требованиям) ИБ (российские и зарубежные стандарты ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов);
• Наличие опыта в разработке документов по итогам аудита (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.)
• Будет плюсом опыт участия в реализации процессов ИБ по управлению (активами, инцидентами, уязвимостями, аудитами, рисками и пр.)
• Наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей;
• Наличие знаний об архитектурах информационных систем;
• Наличие знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.);
• Знание и понимание назначения решений класса IRP/SOAR, SGRC, VM/VS, TIP;
• Развитые коммуникативные навыки, умение вести конструктивный диалог;
• Уверенный пользователь Microsoft Office (Word, Excel, Visio) или аналогичного офисного пакета ПО;
• Будет плюсом знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации;
• Приветствуется наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.).

Мы предлагаем:

• Высокий доход;
• Работу в аккредитованной ИТ-компании и ОПК;
• Увеличенный ежегодный отпуск — 31 день;
• Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых;
• Корпоративная библиотека для чтения электронных и аудиокниг;
• Сильные и опытные руководители, лидеры рынка;
• Работа в молодом и любящем свое дело коллективе;
• Комфортабельный офис -чай, кофе, фрукты, сладости;
• Гибкое начало дня — 9-11;
• Возможность профессионального и карьерного роста.