Обязанности:
О компании Мы разрабатываем программное обеспечение и оказываем ИТ-услуги для российских и международных заказчиков. Растём, работаем с корпоративными клиентами и развиваем практики информационной безопасности, качества и комплаенса. Чем предстоит заниматься Развивать и поддерживать систему управления информационной безопасностью (СУИБ): политики, регламенты, процедуры, инструкции. Проводить внутренние аудиты ИБ и compliance-аудиты, выявлять несоответствия и контролировать устранение замечаний. Выполнять gap-анализ относительно требований стандартов, политик клиентов и регуляторных требований. Проводить оценку рисков ИБ, вести реестр рисков, предлагать меры обработки и отслеживать их реализацию. Готовить компанию и проекты к внешним аудитам, сертификации и аттестации. Взаимодействовать с разработкой, ИТ-инфраструктурой, HR, юридическим отделом и заказчиками по вопросам ИБ и комплаенса. Разрабатывать и поддерживать доказательную базу: свидетельства выполнения контролей, отчёты, чек-листы, шаблоны документов. Участвовать в предпродажных активностях: отвечать на вопросы клиентов по ИБ, готовить разделы в коммерческих предложениях и презентации. Повышать осведомлённость сотрудников в вопросах информационной безопасности. Что мы ожидаем Опыт в GRC, ИБ, аудите ИБ или комплаенсе от 3 лет. Знание ISO/IEC 27001, ISO/IEC 27002 и практического применения требований СУИБ. Опыт разработки политик, регламентов и другой документации ИБ. Понимание процессов управления рисками: идентификация, оценка, обработка, мониторинг. Опыт проведения внутренних аудитов или участия во внешних аудитах. Умение работать с большим объёмом требований, структурировать информацию и вести несколько задач параллельно. Хорошая письменная речь: умение готовить понятные документы, отчёты и выводы. Ответственность, самостоятельность и умение договариваться с разными командами. Будет преимуществом Знание NIST CSF, SOC 2, PCI DSS, CIS Controls. Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требования ФСТЭК и ФСБ, ГОСТ Р 57580. Опыт работы с ISO 27001 Lead Auditor / Lead Implementer или аналогичными сертификациями. Сертификации CISA, CISM, CRISC. Опыт работы в ИТ-компании, аутсорсинге или проектной разработке. Английский язык на уровне B2 и выше — если работаете с международными заказчиками. Мы предлагаем Удалённый или гибридный формат работы. Официальное оформление и белую заработную плату / Оформление по Договору (ИП). Возможность влиять на развитие ИБ-практик компании. Профессиональное обучение, сертификации и участие в интересных проектах. Работу в команде, где ценят системность, инициативу и практический результат. Как откликнуться Пришлите резюме и коротко расскажите: с какими стандартами и фреймворками работали; участвовали ли в аудитах или подготовке к сертификации; какие документы СУИБ разрабатывали самостоятельно.