Специалист информационной безопасности (аудит объектов информатизации)

IT-компания «АйТи Новация», имеющая аккредитацию Минцифры ищет в команду инженера информационной безопасности!

Айти-Новация - команда единомышленников, которая на протяжении 17 лет ежедневно защищает социально важные объекты инфраструктуры от киберугроз. Сохраняя анонимность, мы стоим на страже цифровой безопасности наших клиентов. Мы ведем своих клиентов за руку, постоянно консультируя и адаптируя наши услуги под меняющиеся реалии. Наша команда ежедневно обеспечивает безопасность и стабильность работы клиентов: от аттестации, разработки архитектуры до внедрения новых решений. Гибкий подход, глубокая экспертиза и ответственное отношение к делу позволяют нам быть надежным партнером в вопросах информационной безопасности.

Мы готовы предложить:

• ДМС со стоматологией для всех сотрудников;
• официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу;
• полностью "белая" заработная плата (с каждым кандидатом обсуждается индивидуально на собеседовании);
• график работы 5/2, время на выбор с 8:00 до 17:00 или с 9:00 до 18:00, в пятницу сокращенный день на 1 час;
• обучение, помощь и поддержку на период адаптации;
• бесплатная кофемашина с разными видами кофе, сиропами и печеньками;
• насыщенная корпоративная культура: тимбилдинги, выездные мероприятия;
• дружескую атмосферу.

Чем предстоит заниматься: (работа только с документационной частью)

• проведение комплексных обследований/аудитов объектов информатизации по направлениям:

1. критическая информационная инфраструктура (КИИ);
2. персональные данные (ИСПДН);
3. государственные информационные системы (ГИС).

• оценка соответствия процессов и инфраструктуры заказчиков нормативным требованиям и иным стандартам в области информационной безопасности;
• аттестация информационных систем;
• формирование отчетной документации по результатам обследований/аудитов;
• разработка организационно-распорядительной документации по результатам обследований/аудитов объектов информатизации (политики, регламенты, инструкции и т.д.), моделей угроз и нарушителя.

Ты подходишь нам, если имеешь:

• высшее (незаконченное высшее) образование в сфере информационной безопасности / информационных технологий;
• знания законодательства и нормативно-методических документов по защите информации ФЗ 149, 152, 187; ПП 127, 687, 1119; приказы ФСТЭК № 77, 117, 21, 31, 235, 239; приказ ФАПСИ № 152, приказ ФСБ №378 и др.);
• навыки разработки организационно-распорядительной документации, построения моделей угроз и нарушителя;
• практический опыт в проведении категорирования объектов КИИ.

Оставляй свой отклик!