Аудитор по информационной безопасности

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Анализ угроз безопасности информации в отношении обследуемых информационных систем;

• Оценка текущего уровня информационной безопасности информационной системы;

• Мониторинг изменений в законодательстве и разработка рекомендаций;

• Проведение аудитов информационных систем по требованиям ЗИ, участие во внешних аудитах и тестированиях;

• Проведение аттестационных испытаний информационных систем на соответствие требованиям безопасности информации;

• Разработка МУиН, ЧТЗ, ОРД, отчётных и аттестационных документов.

Наш кандидат должен иметь:

• Высшее образование по направлению "Информационная безопасность" или профессиональная переподготовка по данному направлению не менее 512 академических часов;

• Опыт работы в сфере информационной безопасности (ИБ) не менее 2 лет (аудит, консалтинг, внедрение СЗИ);

• Глубокое знание нормативно-правовой базы (ФЗ-149, ФЗ-152, ФЗ-187, ПП No 676, ГОСТ Р 57580, ISO 27001, PCI DSS и др.);

• Опыт проведения аудитов ИБ, оценки соответствия требованиям регуляторов (ФСТЭК, ФСБ, ЦБ РФ, Роскомнадзор);

• Умение разрабатывать политики, регламенты и методики по защите информации;

• Навыки анализа рисков, моделирования угроз и оценки уязвимостей;

• Опыт проведения аттестационных испытаний/оценки защищенности ИС на соответствие требованиям регуляторов;

• Способность анализировать проектную документацию на предмет соответствия требованиям ИБ;

• Опыт подготовки отчетов и рекомендаций по результатам проверок;

• Понимание архитектуры/средств систем защиты информации, архитектуры ИС/ИТ-инфраструктуры в целом.

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;

• …