ИТ- аудитор

Обязанности: Проведение внутренних аудитов информационной безопасности Оценка соответствия процессов и ИТ-инфраструктуры нормативным документам, международным стандартам и лучшим практикам в области обеспечения ИБ Оценка текущего уровня зрелости и ресурсного обеспечения ИБ, разработка планов/стратегий по развитию системы ИБ Моделирование угроз и проведение оценки рисков для ИТ-инфраструктуры Анализ архитектуры и настроек безопасности сетевых устройств, серверов, СУБД, ПО Проведение комплексных аудитов системы менеджмента информационной безопасности Формирование отчетных документов по результатам проведенных проверок, разработка рекомендаций по повышению уровня ИБ Мониторинг выполнения корректирующих мероприятий по результатам проведенных проверок Требования: Высшее техническое образование Глубокие знание методов и средств защиты информации, обрабатываемой в информационных системах Знание российских и международных стандартов информационной безопасности (PCI DSS, ГОСТ Р 57580, ISO 2700х, Приказы ФСТЭК №17 и №21) и лучших практик в области ИБ Знание принципов оценки рисков ИБ Знание методов проведения компьютерных атак и способов защиты от них Навыки администрирования серверных операционных систем (Windows, Unix, Linux), СУБД, сетевого оборудования Опыт работы по направлению ИБ от 3-х лет Практический опыт участия в проектах по аудиту систем менеджмента информационной безопасности, идентификации и оценки рисков ИБ, разработки матриц контрольных процедур, подготовки планов мероприятий по устранению выявленных недостатков Условия: Место работы: Нижний Новгород, Автозаводский район, ст. метро Кировская Расширенный пакет социальных льгот и гарантий: компенсация питания, ДМС, сотовая связь, путевки на летний отдых с семьей, жилищная программа Уровень вознаграждения обсуждаются индивидуально с успешным кандидатом Релокационный пакет для иногородних кандидатов