Обязанности: Развивать сервисы по ИБ для клиентов компании на рынке; Контролировать текущие процессы информационной безопасности внутри компании, в том числе в соответствии имеющимися в компании лицензиями, и внедрять новые процессы для устойчивого функционирования компании; Оказывать содействие сотрудникам компании и клиентам при предоставлении клиентам компании услуг по ТЗКИ (в составе услуг центра обработки данных). Проведение мероприятии по обеспечению информационной безопасности (аудиты, обучение пользователей, контроль доступов, внедрение и настройка средств защиты, разработка политик, регламентов, обработка инцидентов, оптимизация бизнес-процессов, защита ИТ-активов); Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор), выполнение требований нормативно-распорядительной документации регуляторов; Ведение проектов по сертификации компании согласно стандартам ISO и PCIDSS; Участие в коммерческой деятельности по направлению информационной безопасности (разработка и внедрение внешних сервисов по ИБ для клиентов компании, консультирование заказчиков, проведение внешних аудитов систем клиентов по ИБ, подготовка документов, расчет стоимости проектов, взаимодействие с партнерами, заказчиками и подрядчиками); Участие в иных проектах компании по информационной безопасности (поиск и расследование инцидентов ИБ, мониторинг событий безопасности и реакция на эти события, проведение анализа защищенности информационных систем, моделирование угроз и др.). Требования: Высшее техническое образование по направлению информационная безопасность (или профессиональная переподготовка по ИБ); Стаж не менее 3х лет в области защиты информации у работодателя с действующими лицензиями ФСТЭК на ТЗКИ, ФСБ в области криптографической защиты информации; Знание законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 98-ФЗ, 187-ФЗ); Знание принципов работы современных средств защиты информации; Понимание принципов виртуализации VMware; Опыт консультирования в сфере ИБ; Опыт разработки ОРД в области ИБ; Опыт технического проектирования систем защиты информации и внедрение СКЗИ; Опыт участия в профильных конференциях, семинарах и вебинарах будет являться преимуществом; Опыт прохождения аудитов ISO и PCI DSS будет являться преимуществом; Знание английского языка на уровне не ниже Intermediate. Мы предлагаем: Официальное оформление; Работу в аккредитованной ИТ-компании; Гибридный график работы; ДМС со стоматологией; Индивидуальный план развития; Свободу реализации новых идей и совершенствование существующих процессов; Культуру заботы, где ты - часть команды.
Похожие вакансии