Методолог по информационной безопасности
Описание
Обязанности: Обеспечение соответствия требованиям 152-ФЗ, 187-ФЗ, 98-ФЗ, ФСТЭК и ISO/IEC 27001, подзаконным актам, приказам и положениям, а так же внутренним локальным нормативным актам компании. Разработка, поддержка и актуализация политик, положений, регламентов и приказов. Категорирование КИИ, моделирование угроз и управление рисками. Взаимодействие с регуляторами, аудиторами и внешними консультантами. Подготовка отчетов и аналитических материалов для руководства и проверяющих органов. Формирование требований к ИТ и подрядчикам на основании регуляторных и корпоративных стандартов. Разработка и внедрение процессов ИБ. Поддержка процессов пентестов, включая подготовку требований, методологий и приемку результатов в рамках своих компетенций Участие в планировании и проведении внутренних аудитов (в том числе участие во внутренних технических аудитах инфраструктуры и систем) в рамках своих компетенций. Подготовка инструкций и методических материалов для сотрудников. Требования: Глубокое знание российского регуляторного ландшафта: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), 98-ФЗ (гостайна), приказов ФСТЭК (включая приказы №17, 31, 239), требований к СЗИ и НСД; Владение методологиями категорирования объектов КИИ, моделирования угроз безопасности информации (включая методику ФСТЭК) и управления рисками (количественная и качественная оценка); Знание нормативно-технической документации в сфере сертификации и декларирования соответствия, а также требований к защите АСУ ТП и ГИС; Понимание жизненного цикла документов ИБ: от разработки проекта до утверждения, ознакомления сотрудников и актуализации; Базовые знания в области пентеста и технических аудитов, чтобы корректно формировать ТЗ и принимать результаты; Сопровождение внешних проверок и консультационных проектов, оперативное предоставление запрашиваемых документов и пояснений; Разработка методических материалов и практических инструкций для сотрудников по соблюдению режимов безопасности и реагированию на инциденты. Условия: График работы: 5\2 с 9:00 - 17:30; Место работы: Санкт Петербург, ул. Чайковского д.1; ДМС после успешного прохождения испытательного срока; Частичная компенсация питания.