Менеджер по информационной безопасности (ЗО КИИ, ИСПДн)

Итак, вам предстоит:

• Аудит информационных и технологических систем по требованиям информационной безопасности (анализ настроек безопасности компонентов системы на уровне сети, ОС, СУБД, прикладного ПО);
• Приемка в эксплуатацию информационных и технологических систем, в части контроля выполнения требований по информационной безопасности;
• Контроль защищенности, выявление уязвимостей информационных и технологических систем и контроль их устранения;
• Работа с данными систем сбора логов, сбора и корреляции событий информационной безопасности, анализ полученных данных, выявление инцидентов информационной безопасности;
• Разработка внутренней нормативной документации по информационной безопасности;
• Подготовка обучающих материалов по информационной безопасности.

Что мы предлагаем:

• Работа в компании, большинство продуктов которой не имеет аналогов на рынке;
• Сплоченная команда профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться;
• Постоянное развитие, участие в интересных проектах и расширение профессиональной экспертизы;
• Конструктивная и открытая рабочая атмосфера;
• Корпоративное обучение;
• Beefree - гибкий рабочий график и возможность работать удаленно – планируй свое время сам!
• Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках города;
• Служебную сотовую связь.

Мы будем рады рассмотреть вашу кандидатуру, если у вас есть:

• Высшее техническое образование, в области ИБ или ИТ;
• Опыт работы по специальности от 3-х лет обязателен;
• Практический опыт проведения аудита информационных/технологических систем и разработки организационно-распорядительной документации;
• Понимание принципов построения защищенных сетей и сетевых технологий;
• Понимание нормативной базы в области защиты информации (152-ФЗ, 187-ФЗ, 149-ФЗ, ФСТЭК России и ФСБ России);
• Опыт работы со сканерами анализа уязвимостей и контроля защищенности;
• Английский язык - уровень , достаточный для чтения и понимания документации.