Консультант по информационной безопасности

Дата: 16.09.2021. Город: Москва. Компания: Инфосистемы Джет. Отклинуться.
Консультант по информационной безопасности
  • Требуемый опыт: От 1 года до 3 лет
  • График: Полный день
  • Тип занятости: Полная занятость

Кто мы

Центр информационной безопасности компании «Инфосистемы Джет» – это профессиональное сообщество специалистов по информационной безопасности (далее – ИБ). Мы защищаем бизнес наших заказчиков от киберугроз уже 22 года. Сегодня наша команда – это более 200 экспертов, реализующих 300 комплексных проектов в год на базе 150 решений российских и зарубежных вендоров. Наша главная задача – создание и внедрение систем, обеспечивающих реальную безопасность бизнеса.

В отдел консалтинга, состоящий из 25 человек, мы ищем консультантов по информационной безопасности широкого профиля для выполнения различных проектов в области соответствия требованиям регулирующих органов и экспертного консалтинга по ИБ.

Чем предстоит заниматься

Вы будете заниматься аудитами на соответствие ФЗ-152, 382-П, 683-П, 672-П, ГОСТ 57580.1-2017, ФЗ-187, ISO 27001, выполнять работы по ОУД4, а также экспертными аудитами, не привязанными к конкретным требованиям законодательства или стандартам. Что вы будете делать:

  • собирать исходные данные о бизнес-процессах и их критичности, об ИТ-инфраструктуре, о процессах ИБ и используемых средствах защиты;
  • анализировать и описывать полученную информацию, выделять недостатки ИБ, анализировать угрозы и риски и разрабатывать рекомендации по повышению уровня защищенности;
  • консультировать заказчиков по выполнению требований регуляторов в части обеспечения ИБ;
  • формализовывать разработанные рекомендации, разрабатывать политики и регламенты по процессам ИБ, готовить презентации по итогам работ и защищать результаты перед заказчиками.

У вас будет возможность участвовать в маркетинговой и пресейловой деятельности компании: публиковать статьи и исследования, выступать на мероприятиях, продвигать услуги и многое другое.

Требования

  • высшее техническое образование в области ИТ или ИБ;
  • опыт работы не менее двух лет в сфере ИБ;
  • знание стандартов в области ИБ: ФЗ-152, ФЗ-187, ISO 27k и др.
  • желательно знание банковских стандартов: СТО БР, 382-П, 683-П, 672-П, ГОСТ 57580.1-2017, требования ОУД4;
  • опыт разработки организационно-распорядительной документации по ИБ;
  • опыт проведения аудитов ИБ;
  • желателен опыт категорирования объектов КИИ
  • желателен опыт экспертной оценки приложений по требованиям ИБ;
  • желательно наличие сертификатов (например, CISA, CISM)
  • знание рынка продуктов ИБ: производители, поставщики, конкуренты, тенденции развития, особенности спроса, потребности и ожидания заказчиков;
  • знание фундаментальных принципов построения безопасных информационных систем.

Мы предлагаем

  • Офис в пешей доступности от м. Савеловская
  • Работу в команде экспертов по информационной безопасности
  • Профессиональное обучение и сертификации за счёт компании
  • Возможность карьерного роста внутри команды
  • Оформление по ТК РФ
  • Заработную плату по результатам собеседования + премии по итогам работы
  • Социальный пакет с возможностью выбора между ДМС, изучением иностранных языков и абонементом в фитнес-центр
  • Буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше
  • Возможность принять участие в ключевых конференциях по ИБ в качестве спикеров и участников, сразиться с хакерами на PHD и поучаствовать в CTF
  • Совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто PlayStation.
Инфосистемы Джет

Об авторе Инфосистемы Джет

«Инфосистемы Джет» — инновационная ИТ-компания, работающая на рынке более 28 лет. Надежный технологический партнер крупнейших компаний в России, который создает вместе с ними комплексные цифровые проекты. Входит в ТОП-10 крупнейших поставщиков ИТ-услуг России, №1 на рынке ИТ-аутсорсинга в России, №2 среди крупнейших поставщиков в области комплексных проектов построения инфраструктуры ЦОД, ТОП-3 крупнейших интеграторов России в сфере защиты информации.
Читать все записи автора Инфосистемы Джет