Руководитель направления методологии и аудита КБ

Задачи

• Разработка, актуализация, адаптация и систематизация ВНД по КБ (политики, регламенты, стандарты и т.п.).
• Методологическое сопровождение ИТ и КБ-проектов, формирование требований по КБ.
• Разработка и тестирование планов отказоустойчивости, планов реагирования на инциденты КБ.
• Проведение аудитов, контроль выполнения требований политик и стандартов КБ.
• Категорирование критичных данных.
• Учет активов.
• Оценка и обработка рисков КБ, составление моделей угроз.
• Разработка ролевой модели.
• Повышение осведомленности сотрудников в вопросах КБ, проведение обучений, тестов и фишинговых атак.
• Участие в расследовании инцидентов КБ.
• Мониторинг изменений в законодательстве и требований регуляторов.

Ожидания

• Опыт работы от 3-х лет.
• Понимание основ и технологий кибербезопасности, знание основных стандартов в области КБ — ISO 27001, NIST 800-53, OWASP, лучших практик, модели MITRE.
• Знание законодательства в области КБ — 152-ФЗ, 98-ФЗ, приказов ФСБ и ФСТЭК.
• Опыт разработки внутренних нормативных документов, применение лучших практик.
• Опыт проведения аудитов КБ, составления отчетов.
• Опыт разработки требований КБ к информационным системам.
• Опыт применение методологий к построению процесса оценки рисков.
• Готовность разбираться и работать в новых инструментах и с новыми технологиями.

Будет плюсом:

• Опыт установления и поддержания режима КТ.
• Опыт поддержки соответствия требованиям 152-ФЗ.
• Опыт взаимодействия с регуляторами.

Условия

• Профессиональный рост в команде дружных профессионалов.
• Профессиональное обучение, семинары, тренинги, конференции, корпоративная библиотека.
• ДМС, страхование жизни.
• Самые инновационные, амбициозные проекты и задачи.
• Свободный дресс-код.
• Большой и комфортный офис со спортзалом, библиотекой, столами для пинг-понга, кафе для сотрудников и видом на Москва Сити.
• Гибкий график для оптимального баланса работы и личной жизни.
• Льготные кредиты и корпоративные скидки.
• Конкурентная компенсация (оклад и премии по результатам деятельности).
• Гибридный формат работы.