РоссияANCOR
Специалист по информационной безопасности
2 нед. назад
РоссияJuniorHybrid
linuxадминистрирование windowsанализ угроззащита информации
Компания «ANCOR» ищет Специалиста по информационной безопасности для работы в Москве с гибридным форматом занятости.
О компании
- Работа в ИТ аккредитованной компании, с мировыми стандартами, оформление по ТК РФ.
- Отсутствие бюрократии.
Обязанности
- Аудит внутренних ИТ систем на соответствие требованиям законодательства
- Разработка внутренней нормативной документации
Требования
- Высшее образование - информационная безопасность, либо IT образование + наличие сертификата о прохождении профессиональной переподготовки 512 часов.
- Опыт работы от 1-3 лет в сфере ИБ, ИТ- аудита, рисков или смежных областях.
- Опыт непосредственного прохождения проверок ФСТЭК , ФСБ, Роскомнадзора или отраслевых регуляторов является большим преимуществом.
- Знание нормативно-правовой базы (НПА) РФ:
- Федеральный закон № 152-ФЗ "О персональных данных".
- Федеральный закон № 187-ФЗ "О безопасности критической информационной инфраструктуры ( КИИ )" и сопутствующие акты (приказы ФСТЭК , порядки).
- Требования регуляторов: Приказы ФСТЭК России (особенно № 21 , 31 , 239 для КИИ , № 17 для госсектора), требования ФСБ России (например, по СКЗИ, приказ № 514 ), рекомендации Банка России (Стандарт СТО БР ИББС).
- Международные и национальные стандарты: ГОСТ Р ИСО /МЭК 27001 будет плюсом
- Знание PCI DSS, NIST.
- Аудит и оценка соответствия:
- Умение проводить внутренние аудиты информационных систем на соответствие требованиям законодательства
- Анализ рисков ИБ и оценка систем защиты.
- Подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов
- Документирование:
- Составление и актуализация организационно-распорядительной документации (ОРД): политики, процедуры, регламенты, методики.
- Опыт написания технических заданий (ТЗ) на доработку систем.
- Подготовка отчетов о соответствии и заключений.
- Техническая база:
- Понимание принципов работы сетей (сетевые протоколы, архитектура, межсетевые экраны).
- Знание операционных систем ( Windows , Linux ), СУБД.
- Понимание основ криптографии и применения СКЗИ (средств криптографической защиты информации).
- Знание основных классов средств защиты информации (СЗИ): Антивирусы, SIEM, DLP , IDS/IPS , системы доверенной загрузки и т.д.
- Управление проектами: Опыт реализации проектов по внедрению требований и подготовке к сертификации/аттестации.
Условия
- Работа в ИТ аккредитованной компании, с мировыми стандартами, оформление по ТК РФ.
- Отсутствие бюрократии.
- Полный соцпакет: ДМС (включая стоматологию), ежегодная компенсация фитнеса.
- Программы внутреннего и внешнего обучения, карьерный трек.
- Премирование по результатам работы.
- Формат работы: гибрид