Ведущий аналитик/консультант ИБ

Компания ТрансТелеКом (ТТК) входит в пятерку ведущих российских операторов связи. Компания ТТК имеет 25-летний опыт работы на рынке телекоммуникационных услуг.

Одним из приоритетных направлений развития компании на сегодняшний день является предоставление интеграционных услуг и сервисов в области информационной безопасности в интересах крупных корпоративных заказчиков (коммерческих холдинговых структур, финансовых организаций, государственных органов и учреждений).

Центр компетенций по информационной безопасности (ЦКИБ) ТТК интенсивно растет и развивается, на сегодняшний день участвует в реализации масштабных проектов по информационной безопасности, поэтому мы ищем себе в команду Аналитиков по информационной безопасности.

Мы ищем именно тебя, если:

• хочешь развития и участия в масштабных проектных активностях по ИБ;
• устал от «однотипных» проектов и рутинных задач.

Мы занимаемся консалтингом по всем актуальным на сегодняшний день тематикам:

• Аудиты ИБ: оценка рисков ИБ, оценка эффективности систем ИБ, разработка стратегии (концепции) развития ИБ.
• Compliance-проекты: обеспечение безопасности КИИ (187-ФЗ, ПП 127), защита ГИС (Приказ ФСТЭК России № 17), защита ПДн (152-ФЗ).

Чем предстоит заниматься?

• Реализацией интеграционных проектов по информационной безопасности для клиентов ТТК (ОАО «РЖД и ДЗО ОАО «РЖД»);

• участвовать в планировании выполнения задач в рамках оказания услуг по ИБ;

• проводить обследование ИС и процессов ИБ, аудитов, анализов защищенности информационных систем и выполнение иных работ в рамках ответственности Центра:

  -моделирование угроз безопасности информации;

  -классификация ИС по требованиям безопасности;

  -категорирование объектов критической информационной инфраструктуры РФ, принадлежащих ОАО «РЖД» и ДЗО ОАО «РЖД»;

  -формирование требований к подсистеме защиты информации ИС;

  -разработка организационно-распорядительных документов по защите информации ИС;

  -разработка нормативных и иных документов по вопросам управления информационной безопасностью в ОАО «РЖД» и ДЗО ОАО «РЖД»;

  -разработка программы и методик предварительных и приемочных испытаний подсистемы защиты информации;

  -проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;

  -проведение аттестационных испытаний наименование системы на соответствие требованиям по защите информации.

• Принимать участие в предпродажной подготовке услуг по ИБ:

  - подготовка коммерческих предложений;

  - участие во встречах/презентациях с заинтересованными сторонами;

  - оценка требуемой квалификации исполнителей для оказания услуг по ИБ;

  - оценка трудоемкости оказания услуг по ИБ.

Что для этого потребуется?

• высшее образование в области ИТ/ИБ;
• опыт работы в сфере ИБ от 3-х лет (опыт выполнения аудитов ИБ, анализа бизнес-процессов и требований по ИБ, проектирования архитектуры системы ИБ, разработки концепции/стратегии развития ИБ);
• знание и практический опыт реализации требований законодательства РФ и отечественных стандартов в области ИБ, нормативно-правовых актов регуляторов (в том числе документов ФСТЭК России, ФСБ России, ЦБ РФ);
• опыт разработки моделей угроз, организационно-распорядительных документов, политик ИБ, процедур ИБ, схем и регламентов процессов ИБ;
• понимание современных угроз ИБ и способов защиты от них;
• знание основных требований к проектной документации;
• умение работать в команде и нацеленность на результат;
• аналитический склад ума.

Мы предлагаем:

• стабильную белую конкурентную заработную плату;
• полис ДМС после прохождения испытательного срока;
• оформление на работу в полном соответствии с ТК РФ;
• возможность решать разноплановые задачи, расширяя свою экспертизу и формируя в рамках компании лучшие практики;
• дружная команда профессионалов, интересные задачи, молодой энергичный коллектив;
• возможности карьерного роста;
• график 5/2, гибкое начало рабочего дня;
• комфортный офис.