Специалист по информационной безопасности

Обязанности:

Аудит внутренних ИТ систем на соответствие

требованиям законодательства

Разработка внутренней нормативной документации

Требования к опыту:

Высшее образование - информационная безопасность, либо IT образование + наличие сертификата о прохождении профессиональной переподготовки 512 часов.

Опыт работы от 1-3 лет в сфере ИБ, ИТ-аудита, рисков или смежных областях.

Опыт непосредственного прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов является большим преимуществом.

Знание нормативно-правовой базы (НПА) РФ:

1.Федеральный закон No 152-ФЗ "О персональных данных".

2.Федеральный закон No 187-ФЗ "О безопасности критической информационной инфраструктуры (КИИ)" и сопутствующие акты (приказы ФСТЭК, порядки).

3.Требования регуляторов: Приказы ФСТЭК России (особенно No 21, 31, 239 для КИИ, No 17 для госсектора), требования ФСБ России (например, по СКЗИ, приказ No 514), рекомендации Банка России (Стандарт СТО БР ИББС).

4.Международные и национальные стандарты: ГОСТ Р ИСО/МЭК 27001 будет плюсом

5.Знание PCI DSS, NIST.

Необходимые компетенции:

Аудит и оценка соответствия:

1.Умение проводить внутренние аудиты информационных систем на соответствие требованиям законодательства

2.Анализ рисков ИБ и оценка систем защиты.

3.Подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов

Документирование:

1.Составление и актуализация организационно-распорядительной документации (ОРД): политики, процедуры, регламенты, методики.

2.Опыт написания технических заданий (ТЗ) на доработку систем.

3.Подготовка отчетов о соответствии и заключений.

Техническая база:

1.Понимание принципов работы сетей (сетевые протоколы, архитектура, межсетевые экраны).

2.Знание операционных систем (Windows, Linux), СУБД.

3.Понимание основ криптографии и применения СКЗИ (средств криптографической защиты информации).

4.Знание основных классов средств защиты информации (СЗИ): Антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки…