Аналитик по информационной безопасности (middle)

Обязанности:

• Выполнение мероприятий в соответствии с 149-ФЗ, 152-ФЗ, 757-П, 187-ФЗ, Приказы ФСТЭК No17, No77, PCI DSS, GDPR, ISO/IEC 27001

• Непрерывный анализ требований регуляторов по вопросам связанным с ИБ (умение “держать руку на пульсе”).

• Разработка, контроль исполнения и актуализация внутренних нормативных документов по информационной безопасности.

• Работа по управлению риском информационной безопасности, реагирование на инциденты ИБ.

• Ведение журналов, подготовка отчетности и всех форм сопутствующей документации.

• Организация и сопровождение аудитов, устранение выявленных замечаний.

• Анализ, учет и контроль доступов в информационные системы.

• Подбор внешних компаний и заключение договоров (покупка СЗИ, иного оборудования и ПО, проведение внешнего аудита).

• Взаимодействие с ЦБ РФ (ответы на запросы, письма, звонки), ФСТЭК.

• Проведение инструктажа сотрудников по вопросам ИБ.

• Взаимодействие с ИТ и Бизнес подразделениями по проектам автоматизации новых или оптимизации существующих бизнес-процессов и информационных систем по вопросам ИБ.

Требования:

• Профильное образование в сфере ИБ или профессиональная переподготовка с продолжительностью не менее 512 часов.

• Знание 149-ФЗ, 152-ФЗ, Положение ЦБ РФ No757-П, ГОСТ 57580.1, 187-ФЗ, 63-ФЗ., Приказы ФСТЭК No17, No77, PCI DSS, GDPR, ISO/IEC 27001

Будет преимуществом:

• Опыт работы в компаниях финансового сектора.

• Опыт работы в МФО в сфере ИБ.

• Знания стека протоколов TCP/IP.

• Умение администрировать ОС Windows/Linux.

• Опыт настройки и администрирование любых СЗИ.

• Опыт работы с электронной подписью.

Что мы предлагаем:

• Трудоустройство в соответствии с ТК РФ .

График работы: понедельник-пятница, с 9:00 до 18:00. После испытательного срока (3 месяца) возможен гибрид (3 дня в офисе, 2 дня удаленно)

• Серьезный, растущий и нужный продукт. Мы небольшая команда обеспечивающая безопасность большого и сложного сервиса, который используют около миллиона пользователей в месяц

•…