Обязанности: Разработка и актуализация внутренней нормативной документации: положения, приказы, локальные акты, регламенты и инструкции по информационной безопасности (ИБ);
- Приведение существующих процессов в соответствие с требованием ИБ;
- Участие в проводимых в отношении информационных систем компании аудитов, периодических контролей и иных форм оценки соответствия выполнения требований ИБ;
- Анализ требования по ИБ (а также изменений в законодательстве) в части их применимости в процессах компании;
- Консультирование команд разработки, инфраструктуры, эксплуатации, по вопросам соблюдения требований ИБ.
Требования: Высшее профессиональное образование по направлению "Информационная безопасность" или высшее техническое образование с прохождением переподготовки (повышение квалификации) по направлению "Информационная безопасность" .
- Понимание основных нормативных документов: ФЗ-149, ФЗ-152, ФЗ-187, постановлений Правительства, нормативных документов ФСТЭК России и ФСБ России;
- Общее понимание процессов жизненного цикла защищенных ИС: классификация, моделирование угроз, проектирование систем защиты, внедрение мер защиты, аттестация;
- Опыт разработки внутренней нормативной документации.
Условия: оформление по ТК РФ, рабочий день с 9.00 до 17.45, пятница до 16.30, социальный пакет.
