Аудитор-аналитик по информационной безопасности

По договоренности

  • Аэропорт
  • Динамо
  • Белорусская

Присоединяйся к нашей команде Департамента аудита, консалтинга и оценки соответствия.

🔍 Защищаем данные — соблюдаем закон!

Что нами движет? Обеспечивать высокий уровень защиты информации наших клиентов. Мы строго следуем требованиям законодательства и выступаем гарантом полной юридической защищенности наших решений. Наша надежность создает атмосферу доверия и дает пользователям уверенность в сохранности их данных.

Давай работать вместе!

В чем важность твоей работы?

Проектная деятельность – 70%

  • Разработка методологий проведения технических аудитов в соответствии с НПА РФ, международными стандартами и лучшими практиками;
  • Проведение технического аудита сетевой инфраструктуры (сетевого оборудования, межсетевых экранов, VPN, маршрутизаторов, коммутаторов и других сетевых устройств) в соответствии с установленными стандартами и процедурами;
  • Анализ текущей сетевой архитектуры на предмет соответствия внутренним политикам и внешним стандартам;
  • Анализ архитектуры и аудит настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и наложенных СрЗИ;
  • Выявление потенциальных рисков и слабых мест в ИБ и ИТ инфраструктуре и процессах, оценка уровня зрелости ИБ и ИТ;
  • Обследование и проведение оценки соответствия ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем требованиям по защите информации;
  • Разработка предпроектной и проектной документации на системы защиты информации ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем;
  • Разработка организационно-распорядительной документации по защите информации в ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем;
  • Подготовка и проведение презентаций по результатам проектов;
  • Наставничество над младшими аудиторами/аналитиками.

Участие в пресейлах – 20%

  • Участие во встречах с Заказчиком с целью уточнения требований, вариантов реализации;
  • Участие в разработке технико-коммерческих предложений, спецификаций, расчёт трудозатрат.

Продвижение услуг Компании – 10%

  • Развитие методологии оказываемых услуг, формирование базы знаний;

  • Написание статей, подготовка презентаций, участие в маркетинговых мероприятиях.

Что поможет достигать вершин?

  • Знание нормативных правовых актов Российской Федерации в области информационной безопасности и обеспечения безопасности критической информационной инфраструктуры (152-ФЗ, 187-ФЗ, ПП-127, ПП-1119; приказы ФСТЭК №21, 31, 117, 235, 239, Приказы ФСБ №117, 378, 367, 282, 196, ГОСТ Р 57580.1 и связанных положений ЦБ РФ и т.д.);

  • Знание одного или нескольких стандартов (методологий): ISO 27001-27005, NIST CSF 2.0, ITIL, CobiT 5 и др.);

  • Знание и опыт анализа архитектуры и настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и СрЗИ;

  • Знание технологий защиты информации, знание отечественного рынка средств защиты информации;

  • Навык разработки и согласования методологии проведения различных технических аудитов;

  • Оценка соответствия архитектуры объектов информатизации, настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и СрЗИ требованиям НПА РФ и мировым стандартам;

  • Опыт командной работы (желательно по проектной схеме);

  • Грамотная устная и письменная речь, устойчивые навыки разработки документации, подготовки презентаций.

Like за:

  • Опыт общения с регуляторами (ФСТЭК, ФСБ);
  • Готовность быстро наращивать компетенции в новых для себя областях.

Внимание, при отклике на данную вакансию мы попросим тебя ответить на пару коротких вопросов ;)

Мы ждем именно тебя! Откликайся на вакансию и до встречи на собеседовании 😊


Адрес: Россия, Москва, Ленинградский проспект, 31Ас1
Показать на большой карте

Поделиться:

Опубликована 5 дней назад

Похожие вакансии

Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX
... расширением компании, приглашаем в наш коллектив заинтересованных в развитии сотрудников на вакансию Аналитик ... по информационной безопасности. ... Анализ инцидентов и угроз безопасности в сетях связи.
  • Полный день
  • Опыт от 1 года
Логотип компании ПИК-специализированный застройщикПИК-специализированный застройщик
  • Москва
23 дня назад
Твои задачи: Подготавливать регулярную отчетность по состоянию информационной безопасности и эксплуатации ... и контроля соблюдения требований информационной безопасности Мы ждем от тебя: Понимание основных принципов ... обеспечения информационной безопасности и процессов эксплуатации средств защиты информации Опыт подготовки ...
  • Полный день
  • Опыт от 1 года
Логотип компании Лига Цифровой ЭкономикиЛига Цифровой Экономики
  • Москва
25 дней назад
от 100 000 ₽
Департаменте ИБ в Управлении мониторинга инцидентов открыта вакансия для дежурного администратора (аналитик ... безопасности или высшее с последующим прохождением профессиональной переподготовки по направлению «Информационная ... безопасность» (512 часов, иная программа профессиональной переподготовки по информационной безопасности ...
  • Нестандартный график
  • Опыт от 1 года
Логотип компании Банк ПСББанк ПСБ
  • Москва
5 дней назад
В команду информационной безопасности банка требуется Аналитик мониторинга событий информационной безопасности ... Специалист будет отвечать за мониторинг событий информационной безопасности, расследование инцидентов ... Чем предстоит заниматься: Мониторинг событий информационной безопасности в SIEM; Анализ и квалификация ...
  • Полный день
  • Опыт от 1 года
Логотип компании Авто Финанс БанкАвто Финанс Банк
  • Москва
9 дней назад
113 000 - 175 000 ₽
Рыночная зарплата
... поставщиками, проведение сверок Расчет маржинальности проектов и анализ рентабельности услуг Подготовка аналитик ... процедуры, выборка Владение 1С, позволяющее производить аналитические контрольные процедуры Основы информационных ... технологий и информационной безопасности Не менее трёх лет в сфере внутреннего контроля или государственного ...
  • Полный день
  • Опыт от 1 года
Логотип компании ТеплоЦентрСтрой, Группа КомпанийТеплоЦентрСтрой, Группа Компаний
  • Москва
9 дней назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.