Вообще все курсы Хекслета бесплатные! Но только до 15 декабря. Всё, что нужно → принять вызов

Аудитор по информационной безопасности

Местоположение и тип занятости

Санкт-ПетербургПолный рабочий день

Компания

Провайдер ИТ-инфраструктуры

Описание вакансии

Условия работы

Команда Отдела разработки и сопровождения сервисов информационной безопасности отвечает за разработку продуктов информационной безопасности для наших клиентов, а также за приведение и дальнейшую поддержку всех продуктов Selectel в соответствие требованиям законодательства и международных стандартов.

Аудитор по информационной безопасности у нас — это центр компетенций по любым вопросам compliance в области безопасности и приватности. Он анализирует новые и существующие требования различных стандартов (сейчас это 152-ФЗ, 17 приказ ФСТЭК, PCI DSS, ISO 27001, ISO 27017, ISO 27018, SOC 2), приводит их к единой управляемой системе, пишет реально работающие документы и помогает командам в реализации и поддержке контролей.

Основные задачи

  • Анализ и контроль соответствия продуктов компании Selectel требованиям законодательства и стандартов в области информационной безопасности, а также выполнение лицензионных требований ФСТЭК и ФСБ
  • Участие в приведении IT-инфраструктуры продуктов Selectel в соответствие требованиями безопасности
  • Разработка отчетных документов, рекомендаций, проектной и рабочей документации
  • Выстраивание процессов в рамках системы менеджмента информационной безопасности и контроль за их исполнением
  • Разработка «живых» и соответствующих реальным бизнес-процессам политик, регламентов и инструкций
  • Помощь командам корректно организовать контроль за выполнением требований, контроль за актуальностью сертификатов и сбор необходимых артефактов для их регулярного продления
  • Проведение внутренних аудитов
  • Взаимодействие с внешними аудиторами

Наши ожидания

  • Высшее профильное образование
  • Опыт работы на аналогичной позиции от 3 лет (анализ рисков и угроз, выработка мер и контролей, проведение аудитов, разработка документов, выстраивание процессов)
  • Знание законодательства РФ в области защиты информации и персональных данных (149-ФЗ, 152-ФЗ, приказы и методические документы ФСТЭК и ФСБ России)
  • Понимание международных стандартов и методологий
  • Знание средств и методов обеспечения информационной безопасности в современной IT-инфраструктуре
  • Умение связать требования со встроенными возможностями операционных систем и прикладного ПО
  • Высокий уровень коммуникативных навыков: можете перевести формальные требования на понятный для технических команд язык, а также с технического на язык аудиторов и бизнеса

Будет плюсом

  • Опыт работы с использованием 187-ФЗ, стандартов Банка России
  • Опыт работы с международными стандартами (PCI DSS, ISO 27001, 27017, 27018, 27701, SOC 2, CCM CSA)
  • Опыт работы с зарубежным законодательством по персональным данным, включая требований Регламента ЕС 2016/679 (GDPR) и умение увязать их с техническими мерами
  • Понимание сетевых технологий, операционных систем Windows, Unix/Linux-based
  • Понимание принципов функционирования виртуальных и облачных сред

Бонусы

Про условия

  • Оформление в официально аккредитованную IT-компанию
  • Белая заработная плата и годовая премия по результатам работы до 15% от суммарного оклада за 12 месяцев
  • Релокационный бонус при переезде
  • 30 000 бонусных рублей на услуги компании ежегодно
  • Бесплатные обеды и кофе-брейки
  • Пятидневная рабочая неделя, гибкое начало рабочего дня (с 9-00 до 12:00), гибридный формат работы
  • 10 минут пешком от м. Московские ворота, своя парковка (и для велосипедов тоже)