А
Эксперт по информационной безопасности Вакансия партнера
от 150 000 — до 170 000 ₽
Москва
Опыт 3-6 лет
В офисе
Постоянная работа
Специалист (Middle)
Безопасность
Новая
Обязанности
Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ Формирование требований ИБ для проектов, контроль их выполнения Разработка рекомендаций по повышению уровня безопасности проектов Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов Разработка и актуализация документации по информационной безопасности Организация и сопровождение проведения аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА) Взаимодействовать с внутренним регулятором и аудиторами по вопросам информационно безопасности Оценка рисков в области защиты персональных данных и разработка мер по их минимизации Разработка и проведение тренингов по информационной безопасности Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах.
Требования
Высшее образование по информационной безопасности/защите информации Опыт работы в области информационной безопасности от 3 года Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России) Опыт разработки документов по информационной безопасности Опыт организации и проведения оценки соответствия\аудита по выполнению требований в области информационной безопасности. Знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и тд)
Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ Формирование требований ИБ для проектов, контроль их выполнения Разработка рекомендаций по повышению уровня безопасности проектов Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов Разработка и актуализация документации по информационной безопасности Организация и сопровождение проведения аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА) Взаимодействовать с внутренним регулятором и аудиторами по вопросам информационно безопасности Оценка рисков в области защиты персональных данных и разработка мер по их минимизации Разработка и проведение тренингов по информационной безопасности Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах.
Требования
Высшее образование по информационной безопасности/защите информации Опыт работы в области информационной безопасности от 3 года Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России) Опыт разработки документов по информационной безопасности Опыт организации и проведения оценки соответствия\аудита по выполнению требований в области информационной безопасности. Знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и тд)
Адрес работы
Город Москва, Нагатинский 1-й проезд, дом 10
Требуемые навыки и допуски
- Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ)
- Знание методических материалов, инструкций
- Знание нормативно-правовых актов (НПА)