Специалист по информационной безопасности

CommCloud — аккредитованная ИТ-компания, сопровождающая High Load и High Availability-системы ведущих финансовых организаций России уже более 5 лет.

Мы растём, расширяем портфель решений и выходим в новые отрасли. В распоряжении команды — более 10 коммерческих дата-центров по России, партнёрство с топ-поставщиками оборудования и ПО, современные облачные решения и стек из 1000+ технологий.

Чтобы всё это работало стабильно и предсказуемо, ищем специалиста по информационной безопасности, который поможет выстроить и поддерживать нормативную основу защиты данных. Фокус — на внутренней деятельности: организация и регламентация процессов ИБ

Задачи

• Разработка модели угроз и нарушителя безопасности информации;
• Подготовка и актуализация организационно-распорядительной документации (ОРД) по защите информации;
• Проведение аттестационных испытаний по требованиям безопасности информации;
• Контроль исполнения законодательных и внутренних требований в области кибербезопасности (включая лицензирование ФСТЭК и ФСБ России);
• Оценка соответствия систем ИБ требованиям ФСТЭК, ФСБ, Банка России;
• Проведение аудитов ИБ по стандартам, включая ISO 2700x;
• Разработка технических заданий, концепций, политик, руководств и другой документации по ИБ;
• Участие во встречах с потенциальными заказчиками, подготовка презентационных материалов;
• Анализ новых нормативных актов и требований в области информационной безопасности.

Требования

• Знание нормативно-правовой базы в области ИБ (ФЗ-152, ФЗ-187, ФЗ-149, требования ФСТЭК, ФСБ, Роскомнадзора);
• Понимание международных стандартов ИБ (ISO/IEC 27001 и др.);
• Опыт разработки нормативной и организационно-распорядительной документации по защите информации;
• Профильное образование по ИБ или переподготовка от 512 часов.

Будет плюсом

• Наличие сертификатов в области информационной безопасности;
• Опыт подготовки отчётной документации и аудитов.

Мы предлагаем

• Работу в аккредитованной ИТ-компании с современным стеком технологий;
• Команду экспертов, у которых можно учиться;
• Удаленка, гибкий график;
• Конкурентную заработную плату по итогам собеседования.