Консультант по информационной безопасности
ЭЛВИС-ПЛЮС
Москва
≈ 1,5 тыс.–2,9 тыс. $ · 1,3 тыс.–2,6 тыс. €
120 000 – 230 000 ₽
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
Мы - команда «Элвис-Плюс»!
Реализуем крупные проекты по кибербезу ("Лукойл", ЦБ РФ и др) и стоим на страже безопасности данных бизнеса и государства.
Кстати, применяем наш экспертный опыт в защите информации вот уже более 33 лет, с далекого 1991 года.
В связи с расширением мы ищем коллегу в команду консалтинга и аудита ИБ. Откликайся, если есть релевантный опыт - будем рады работать вместе)
Что будет входить в твои обязанности
•Аудит и обследование по направлениям:187-ФЗ, 152-ФЗ, 17 Приказ ФСТЭК, ISO 27001, в том числе в роли архитектора направления;
•Проведение оценки соответствия системы защиты по требованиям регуляторов ИБ РФ, анализ процессов управления и обеспечения ИБ, сбор информации об ИТ-инфраструктуре;
•Разработка отчетной документации по результатам проведения аудита и обследования;
•Разработка Модели угроз и нарушителя, участие в разработке ТЗ и Дорожной карты;
•Разработка рекомендаций по реализации организационных и технических мер ИБ;
•Анализ, разработка и актуализация организационно-распорядительной документации по ИБ;
•Участие в pre-sale (необязательно, но было бы здорово).
Что для нас важно
•Высшее техническое образование, опыт работы в сфере ИТ или ИБ от 1-3 года;
•Знание методических документов регуляторов РФ в области обеспечения ИБ;
•Опыт реализации проектов в одном из направлений: ФЗ-152, 17 приказ ФСТЭК, ФЗ-187;
•Понимание архитектуры и принципов обеспечения информационной безопасности в ГИС, ИСПДн, АСУ ТП;
•Опыт разработки отчетов, организационно-распорядительной документации, Моделей угроз и нарушителя;
•Готовность к командировкам по территории РФ (редкие командировки до двух недель).
Плюсом будет
•Желателен опыт проведения аудитов и разработки документации в области и обеспечения безопасности ГИС;
•Опыт проведения аудита безопасности на уровне ОС Microsoft Windows, ОС семейства Unix;
•Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, ППО, СУБД, ОС Microsoft Windows, Unix, среда виртуализации, удаленная работа);
•Знание российского рынка ИБ, основных вендоров и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности и т.д.);
•Опыт работы с международными стандартами безопасности ISO/IEC 27001, NIST, CIS;
•Опыт делового общения и переписки с заказчиками.
Мы предлагаем
•Официальное оформление в аккредитованную ИТ-компанию со всеми льготами;
•Возможна работа в гибридном формате (офис + удаленная работа) с гибким началом и окончанием рабочего дня;
•Комфортный офис недалеко от метро;
•При необходимости полностью УДАЛЕННУЮ работу. Либо гибридный график;
•Возможность быстрого карьерного роста;
•Обучение с сертификацией за счет компании;
•ДМС со стоматологией;
•5 day off в год;
•Выдаем всю необходимую для работы технику;
•Корпоративная система скидок «BestBenefits»;
•Материальная помощь от компании (по случаю свадьбы или рождения ребенка);
•Частичная компенсация стоимости занятий спортом.
Наша философия
•Главное - результат, а не работа ради работы;
•В команде нет чужих проблем и задач, мы стараемся помогать коллегам по мере возможности;
•Инженер всегда должен развиваться и расти над собой.