Методолог по информационной безопасности

Обязанности:

• Обеспечение соответствия требованиям 152-ФЗ, 187-ФЗ, 98-ФЗ, ФСТЭК и ISO/IEC 27001, подзаконным актам, приказам и положениям, а так же внутренним локальным нормативным актам компании.
• Разработка, поддержка и актуализация политик, положений, регламентов и приказов.
• Категорирование КИИ, моделирование угроз и управление рисками.
• Взаимодействие с регуляторами, аудиторами и внешними консультантами.
• Подготовка отчетов и аналитических материалов для руководства и проверяющих органов.
• Формирование требований к ИТ и подрядчикам на основании регуляторных и корпоративных стандартов.
• Разработка и внедрение процессов ИБ.
• Поддержка процессов пентестов, включая подготовку требований, методологий и приемку результатов в рамках своих компетенций
• Участие в планировании и проведении внутренних аудитов (в том числе участие во внутренних технических аудитах инфраструктуры и систем) в рамках своих компетенций.
• Подготовка инструкций и методических материалов для сотрудников.

Требования:

• Глубокое знание российского регуляторного ландшафта: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), 98-ФЗ (гостайна), приказов ФСТЭК (включая приказы №17, 31, 239), требований к СЗИ и НСД;
• Владение методологиями категорирования объектов КИИ, моделирования угроз безопасности информации (включая методику ФСТЭК) и управления рисками (количественная и качественная оценка);
• Знание нормативно-технической документации в сфере сертификации и декларирования соответствия, а также требований к защите АСУ ТП и ГИС;
• Понимание жизненного цикла документов ИБ: от разработки проекта до утверждения, ознакомления сотрудников и актуализации;
• Базовые знания в области пентеста и технических аудитов, чтобы корректно формировать ТЗ и принимать результаты;
• Сопровождение внешних проверок и консультационных проектов, оперативное предоставление запрашиваемых документов и пояснений;
• Разработка методических материалов и практических инструкций для сотрудников по соблюдению режимов безопасности и реагированию на инциденты.

Условия:

• График работы: 5\2 с 9:00 - 17:30;
• Место работы: Санкт Петербург, ул. Чайковского д.1;
• ДМС после успешного прохождения испытательного срока;
• Частичная компенсация питания.