Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Обязанности:
- Проведение количественной оценки рисков информационной безопасности;
- Проведение качественной оценки рисков информационной безопасности;
- Администрирование формирования планов митигации рисков информационной безопасности;
- Сбор и формирование отчётности по управлению рисками информационной безопасности, ведение паспортов рисков, реестров рисков ;
- Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности, подготовка аналитических, методических материалов и справок;
- Сопровождение аудиторских проверок функции информационной безопасности;
- Методическая поддержка подразделений Компании по вопросам управления рисками информационной безопасности.
- Опыт работы в области управления рисками, внутреннего контроля /аудита от 2 лет и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет;
- Грамотная речь;
- Коммуникабельность;
- Аналитическое и критическое мышление;
- Опыт разработки методических документов и ЛНА;
- Знание стандартов и лучших практик в области управления рисками, внутреннего контроля (ISO 31000, COSO и др.);
- Знание основ законодательства в сфере защиты информации.
- Официальное трудоустройство в штат компании;
- Бессрочный трудовой договор;
- Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
- Гибридный режим работы;
- ДМС, годовой бонус.
Сопровождение требований ФЗ-187 и 152-ФЗ, анализ угроз и настройка сетевого оборудования связаны с защитой информационных систем и персональных данных. Требуются профильное образование или профессиональная переподготовка по информационной безопасности, знание нормативной базы и не менее года опыта в ИБ или ИТ; зарплата — от 76 500 ₽.
Техническая защита информации включает выявление угроз и каналов утечки, обследование и категорирование объектов информатизации, а также взаимодействие с регуляторами. Требуются высшее образование по специальности «Информационная безопасность» либо дополнительное профессиональное образование — программы повышения квалификации в этой области; зарплата — до 140 000 ₽.
Организация защиты объектов КИИ, выявление угроз и реагирование на компьютерные инциденты включают разработку ОРД и контроль требований законодательства. Требуются высшее техническое образование в сфере ИТ и (или) информационной безопасности и опыт от 3 лет; зарплата — 95 500 ₽.
Тестирование ПО на соответствие требованиям ИБ, анализ событий и обработка инцидентов, а также участие в выборе и апробации SIEM и DLP с формированием отчетов. Обязательны высшее профильное образование, стаж 2 года и опыт тестирования ПО. ДМС и обучение за счет компании.
Экспертное сопровождение проектов автоматизации: обследование АСУ ТП, формирование требований и согласование решений по защите информации, включая объекты КИИ. Требуются высшее образование, опыт в ИБ АСУ ТП от 3 лет и знание сетевых технологий, СЗИ и требований ФСТЭК и ФСБ.
Оценка рисков информационной безопасности, ведение реестров и планов митигации, сопровождение аудитов и методическая поддержка подразделений. Требуется от 2 лет опыта в управлении рисками, внутреннем контроле или аудите и/или в ИБ или ИТ, а также знание ISO 31000, COSO и основ законодательства о защите информации; предусмотрен гибридный режим и ДМС.
Работа в SecurityVision охватывает оценку критичности средств защиты и процессов ИБ, подготовку и тестирование планов восстановления и анализ угроз непрерывности. Требуются опыт в информационной безопасности от 1 года, знание серии ISO 22300 и стандартов ИБ; предусмотрен гибридный формат работы и ДМС.
Работа в SecurityVision охватывает оценку критичности процессов и средств защиты информации, подготовку и тестирование планов восстановления, а также анализ угроз непрерывности ИБ и контроль мер по повышению киберустойчивости. Требуются опыт в информационной безопасности от 1 года, знание ISO 22300 и стандартов ИБ; предусмотрен гибридный режим.
