Менеджер по информационной безопасности (ЗО КИИ, ИСПДн)

11 февраля 2022

Требования

Москва • Полный рабочий день • Можно удаленно

Российский телеком-оператор с 50 миллионами клиентов и 30 тысячами сотрудников

Итак, вам предстоит:

Аудит информационных и технологических систем по требованиям информационной безопасности (анализ настроек безопасности компонентов системы на уровне сети, ОС, СУБД, прикладного ПО);
Приемка в эксплуатацию информационных и технологических систем, в части контроля выполнения требований по информационной безопасности;
Контроль защищенности, выявление уязвимостей информационных и технологических систем и контроль их устранения;
Работа с данными систем сбора логов, сбора и корреляции событий информационной безопасности, анализ полученных данных, выявление инцидентов информационной безопасности;
Разработка внутренней нормативной документации по информационной безопасности;
Подготовка обучающих материалов по информационной безопасности.

Что мы предлагаем:

Работа в компании, большинство продуктов которой не имеет аналогов на рынке;
Сплоченная команда профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться;
Постоянное развитие, участие в интересных проектах и расширение профессиональной экспертизы;
Конструктивная и открытая рабочая атмосфера;
Корпоративное обучение;
BeeFREE - гибкий рабочий график и возможность работать удаленно – планируй свое время сам!
Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках города;
Служебную сотовую связь.

Высшее техническое образование, в области ИБ или ИТ;
Опыт работы по специальности от 3-х лет обязателен;
Практический опыт проведения аудита информационных/технологических систем и разработки организационно-распорядительной документации;
Опыт работы с *nix системами;
Понимание принципов построения защищенных сетей и сетевых технологий;
Понимание нормативной базы в области защиты информации (152-ФЗ, 187-ФЗ, 149-ФЗ, ФСТЭК России и ФСБ России);
Опыт работы с системами класса PAM, сканерами анализа уязвимостей и контроля защищенности;
Английский язык - уровень , достаточный для чтения и понимания документации.

151