Род занятий:
Реализация консалтинговых проектов в области аудитов и приведения в соответствии с требованиями PCI DSS
Требования:
- Опыт выполнения работ по аудиту и консалтингу в области информационной безопасности.
- Опыт разработки организационно-распорядительных документов, регламентирующих ИБ.
- Знание стандартов ИБ (PCI DSS, ISO 2700x, СТО БР ИББС, ГОСТ Р 57580.1-2017).
- Знание сетевых технологий (стек протоколов TCPIP, IPSEC, DNS, DHCP, маршрутизация и т.п.).
- Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.).
- Знание встроенных механизмов безопасности операционных систем, СУБД, активного сетевого оборудования.
- Умение анализировать и структурировать информацию, излагать и аргументировать свою позицию.
- Умение работать в команде, нацеленность на результат, ответственность, инициативность, внимательность, грамотность, аккуратность, коммуникабельность.
- Английский язык в объеме достаточном для чтения технической литературы.
Желательно:
- Является преимуществом наличие одного или нескольких сертификатов: QSA, CISSP, CISA, CISM, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor.
- Является преимуществом опыт проведения аудитов по стандарту PCI DSS или участие в проектах по приведению в соответствие стандарту PCI DSS.
- Знание специфики обеспечения ИБ банковских процессов.
- Знание нормативной правовой документации в области обеспечения безопасности информации (федеральные законы, стандарты в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России).
- Знание английского языка на уровне upper-intermediate.
Обязанности:
- Проведение аудитов ИБ, разработка рекомендаций по приведению в соответствие требованиям стандартов PCI DSS, PCI 3DS, PCI PIN Security.
- Разработка организационно-распорядительной документации по вопросам обеспечения ИБ (политики, регламенты, инструкции).
- Защита результатов проектной деятельности перед специалистами Заказчика.
Условия:
- Полный рабочий день (10:00 – 18:30).
- Стабильная заработная плата (по результатам собеседования).
- Медицинская страховка.
- Корпоративная сотовая связь.
- Возможность профессионального роста.
- Ежегодная индексация заработной платы.
- Возможность обучения и сертификации.
