Аудитор-аналитик по информационной безопасности

Присоединяйся к нашей команде Департамента аудита, консалтинга и оценки соответствия.

🔍 Защищаем данные — соблюдаем закон!

Что нами движет? Обеспечивать высокий уровень защиты информации наших клиентов. Мы строго следуем требованиям законодательства и выступаем гарантом полной юридической защищенности наших решений. Наша надежность создает атмосферу доверия и дает пользователям уверенность в сохранности их данных.

Давай работать вместе!

В чем важность твоей работы?

Проектная деятельность – 70%

• Разработка методологий проведения технических аудитов в соответствии с НПА РФ, международными стандартами и лучшими практиками;

• Проведение технического аудита сетевой инфраструктуры (сетевого оборудования, межсетевых экранов, VPN, маршрутизаторов, коммутаторов и других сетевых устройств) в соответствии с установленными стандартами и процедурами;

• Анализ текущей сетевой архитектуры на предмет соответствия внутренним политикам и внешним стандартам;

• Анализ архитектуры и аудит настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и наложенных СрЗИ;

• Выявление потенциальных рисков и слабых мест в ИБ и ИТ инфраструктуре и процессах, оценка уровня зрелости ИБ и ИТ;

• Обследование и проведение оценки соответствия ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем требованиям по защите информации;

• Разработка предпроектной и проектной документации на системы защиты информации ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем;

• Разработка организационно-распорядительной документации по защите информации в ГИС, ИСПДн, КИИ, АСУ ТП, банковских систем;

• Подготовка и проведение презентаций по результатам проектов;

• Наставничество над младшими аудиторами/аналитиками.

Участие в пресейлах – 20%

• Участие во встречах с Заказчиком с целью уточнения требований, вариантов реализации;

• Участие в разработке технико-коммерческих предложений, спецификаций, расчёт трудозатрат.

Продвижение услуг Компании – 10%

• Развитие методологии оказываемых…