Консультант / специалист по информационной безопасности

Ищем специалиста уровня Middle для участия в аудиторских и консалтинговых проектах по информационной безопасности. Предстоит разбираться в задачах заказчиков, оценивать состояние защиты информации и предлагать решения, которые учитывают требования законодательства и особенности бизнеса.

Эта роль подойдёт тем, кому интересно сочетать аналитическую работу, подготовку документации и общение с заказчиками.

Чем предстоит заниматься:

• Проводить аудиты информационной безопасности: анализировать процессы управления и обеспечения ИБ, выявлять недостатки и готовить практические рекомендации по их устранению.
• Консультировать заказчиков по вопросам защиты критической информационной инфраструктуры, персональных данных и автоматизированных систем управления технологическими процессами.
• Разрабатывать организационно-распорядительную документацию: концепции, стратегии, политики, регламенты и инструкции по информационной безопасности.
• Готовить обучающие материалы для развития компетенций команды и специалистов заказчиков.
• Участвовать в подготовке предложений для заказчиков: уточнять потребности, определять состав работ, готовить технико-коммерческие предложения и аналитические записки.

Что мы ожидаем:

• Практический опыт работы в информационной безопасности, позволяющий самостоятельно решать задачи в рамках аудиторских и консалтинговых проектов.
• Опыт проведения аудитов ИБ, подготовки выводов и рекомендаций по их результатам.
• Навыки разработки организационно-распорядительной документации и моделей угроз.
• Знание российской нормативной базы в области ИБ и умение применять её требования с учётом особенностей заказчика.
• Развитые аналитические навыки: умение систематизировать информацию, выявлять проблемы и обосновывать предлагаемые решения.
• Умение понятно излагать мысли в документах и обсуждать профессиональные вопросы с техническими специалистами и представителями бизнеса.