Эксперт по аудитам информационной безопасности

Блок информационной безопасности (ИБ) - это драйвер культуры и технологий информационной безопасности в Ростелеком, один из лидеров отрасли обеспечения мер информационной безопасности в России. Блок объединяет более 350 профессионалов в области информационной безопасности. Команда разрабатывает и обеспечивает информационную безопасность цифровых активов компании, управляет рисками в области информационной безопасности, проводит R&D проекты совместно с производителями оборудования и ПО.

В команду блока ИБ мы ищем Эксперта по аудитам информационной безопасности

Что нужно делать:

• разработка нормативной документации в области ИБ по направлению аудиты ИБ (политики, регламенты, инструкции и др.), включая направления комплаенс (152-ФЗ, 187-ФЗ, 126-ФЗ);
• организация и проведение аудитов ИБ в ДЗО и подразделениях Общества, в соответствии с требованиями регуляторов (152-ФЗ, 187-ФЗ, 126-ФЗ), стандартов в области ИБ (например, ИСО 27к, CIS18, ГОСТ56939-24);
• моделирование угроз и оценка рисков ИБ;
• проведение оценки текущего уровня зрелости ИБ;
• разработка рекомендаций по повышению уровня ИБ.

Что ждем от тебя:

• высшее образование в области ИБ или ИТ;
• наличие опыта работы в ИБ от 3-х лет;
• опыт разработки нормативной документации по управлению рисками ИБ;
• опыт проведения аудитов ИБ;
• знание требований российских, отраслевых и международный стандартов в области управления / обеспечения ИБ;
• знание принципов оценки рисков ИБ / опыт оценки рисков ИБ;
• понимание методов проведения компьютерных атак и способов защиты от них;
• понимание взаимосвязи требований и внедряемых мер ИБ с реальной защищенностью ИТ-инфраструктуры;
• аналитические навыки, навыки проведения презентаций;
• умение проводить переговоры, коммуникабельность, ответственность, умение работать в команде;
• опыт работы с BI-системами, sGRC;
• знание Python, SQL приветствуется;
• знание английского языка – чтение тех. литературы;
• - наличие международных сертификатов в области управления ИБ (например, CISA, CISM, CRISK ISACA).

Мы предлагаем:

• Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
• Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
• График работы 5/2 с 09.00-18.00 (офис на ул.Вернадского,41), возможен гибридный график после адаптации;
• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
• Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста;
• Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.