Консультант/Ведущий консультант (аудит ИБ)

Обязанности: Проведение аудитов ИБ для внешних заказчиков на соответствие требованиям безопасности КИИ (187-ФЗ, Приказ ФСТЭК России № 239); АСУ ТП (приказ ФСТЭК России № 31); ПДн (152-ФЗ, приказы ФСТЭК России № 17, № 21), стандартов ИБ (ISO 27001), формирование отчетов, заключений и рекомендаций по приведению в соответствие; Выполнение работ по оценке рисков ИБ, моделирование угроз нарушения ИБ; Выполнение работ по категорированию объектов КИИ (ФЗ №187); Разработка организационно-распорядительной документации в рамках требований безопасности ПДн (152-ФЗ, приказы ФСТЭК России №17, №21); КИИ (187-ФЗ, приказ ФСТЭК России № 239); АСУ ТП (Приказ ФСТЭК России № 31), стандартов ИБ (ISO 27001 и др.); Проведение работ по аттестации объектов информатизации (ГИС, 17 и 21 Приказы); Разработка дорожных карт развития ИБ, стратегий развития ИБ. Требования: Знание нормативной базы 152-ФЗ, 187-ФЗ, Приказов ФСТЭК России №17, №21, № 239, № 31, Приказ ФСБ России №378, КИИ, ISO 27001; Опыт проведения аудитов ИБ на соответствие требованиям, формирования отчетов, заключений и рекомендаций по приведению в соответствие; Опыт проведения оценки рисков ИБ, моделирования угроз нарушения ИБ; Опыт категорирования объектов КИИ (ФЗ №187); Опыт разработки организационно-распорядительной документации в рамках требований безопасности КИИ (187-ФЗ, приказ ФСТЭК России № 239); АСУ ТП (приказ ФСТЭК России № 31); ПДн (152-ФЗ, приказы ФСТЭК России № 17, № 21), стандартов ИБ (ISO 27001). Условия: Обсуждаемые условия дохода (оклад + премии); Возможен удаленный формат работы, а также работа в офисе в городах присутствия Softline в гибридном формате; Гибкое начало рабочего дня; Открытость и готовность к диалогу топ-менеджмента компании; Программа ДМС со стоматологией; Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.; Программа долгосрочного партнерства сотрудников. Это означает, что все сотрудники получат право на долевые опционы на сумму до 40% годовой зарплаты, когда будут достигнуты целевые показатели; Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.