Ведущий специалист отдела аудита ИБ

Обязанности

• Проведение аудитов по информационной безопасности по направлениям КИИ, АСУ ТП.
• Разработка отчетов об аудите, моделей угроз, технических заданий на создание системы ИБ, организационно-распорядительной документации по процессам ИБ.
• Участие в предпроектной активности (консалтинг),
  консультирование клиентов и написание экспертных заключений по вопросам соблюдения законодательства по информационной безопасности и организации защиты информации.
• Участие в проектной деятельности (при необходимости).

Требования

• Знание общей нормативно-правовой базы (187-ФЗ, 152-ФЗ, Приказы ФСТЭК 17/21/31/239, 98-ФЗ, ISO 27001 и др.) и методологии (стандарты, best practices) в сфере ИБ.
• Понимание современных угроз ИБ и способов защиты от них.
• Знание типов технических средств защиты информации и понимание принципов их работы, знание основных продуктов на рынке информационной безопасности.
• Опыт подготовки отчетов об аудите, моделей угроз ИБ, технических заданий, организационно-распорядительной документации по процессам ИБ.
• Опыт самостоятельного ведения проектов по консалтингу, созданию системы ИБ.

Дополнительные требования к кандидату: Коммуникабельность, настойчивость в достижении поставленных задач, самостоятельность, ответственность, умение работать в команде, аналитический склад ума, умение четко и грамотно формулировать мысли в устной и письменной форме. Образование: Высшее образование в области ИТ, желательно, в области информационной безопасности; Дополнительное образование: Наличие сертификатов по ИБ/ИТ будет преимуществом (CCNA, OSCP, OSCE, CISSP и др.)