Консультант ИБ
Описание
Дружная, прорывная команда ждет в свои рядыКонсультанта по информационной безопасности! Задачи: Проведение исследований существующих существующих процессов обеспечения ИБ (управление инцидентами, уязвимостями, рисками, оценки соответствия и др.), сбор и систематизация исходных данных о них; Разработка отчетной документации по итогам предпроектного обследования; Разработка рекомендаций по модернизации/модификации обследованных процессов обеспечения ИБ с учетом специфики(особенностей) внедрения решения автоматизации; Проектирование подпроцессов (функций) обследованных процессов обеспечения ИБ, сбор, верификация и формализация функциональных и технических требований к внедряемому решению; Проектирование реализации функциональных требований, технической реализации решения, в т.ч. – разработка рабочих процессов и подпроцессов автоматизации для внедряемого решения (блок-схемы, описания, ролевая модель); Взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований. Требования: Знание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ); Наличие опыта практической работы в проектах по аудиту (обеспечению соответствия требованиям) ИБ (российские и зарубежные стандарты ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов); Наличие опыта в разработке документов по итогам аудита (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.) Будет плюсом опыт участия в реализации процессов ИБ по управлению (активами, инцидентами, уязвимостями, аудитами, рисками и пр.) Наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей; Наличие знаний об архитектурах информационных систем; Наличие знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.); Знание и понимание назначения решений класса IRP/SOAR, SGRC, VM/VS, TIP; Развитые коммуникативные навыки, умение вести конструктивный диалог; Уверенный пользователь Microsoft Office (Word, Excel, Visio) или аналогичного офисного пакета ПО; Будет плюсом знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации; Приветствуется наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.). Мы предлагаем: Высокий доход; Работу в аккредитованной ИТ-компании и ОПК; Увеличенный ежегодный отпуск - 31 день; Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых; Корпоративная библиотека для чтения электронных и аудиокниг; Сильные и опытные руководители, лидеры рынка; Работа в молодом и любящем свое дело коллективе; Комфортабельный офис -чай, кофе, фрукты, сладости; Гибкое начало дня - 9-11; Возможность профессионального и карьерного роста.