Чем предстоит заниматься:

Проведение аудита IT-инфраструктуры компании (серверы, СХД, сети, информационные системы и т.д.);
Оценка уровня информационной безопасности, соответствия внутренним политикам и внешним требованиям (ГОСТ, ISO/IEC 27001, 152-ФЗ, PCI DSS и др.);
Анализ рисков в IT-среде: уязвимости, недостатки процессов, слабости защиты;
Подготовка заключений, отчётов и рекомендаций по устранению выявленных нарушений;
Участие в плановых и внеплановых проверках, включая внутренний аудит и аудиты для внешних регуляторов;
Взаимодействие с ИТ- и бизнес-подразделениями по вопросам соответствия IT-контролей;
Разработка и актуализация методик аудита и контрольных листов;
Оценка эффективности ИТ-процессов (управление инцидентами, изменения, резервное копирование и т.п.).

Мы ожидаем:

Опыт работы в сфере IT или информационной безопасности от 2–3 лет;
Знание IT-инфраструктуры: серверы, сети, базы данных, операционные системы (Windows, Linux);
Понимание архитектуры информационных систем и приложений;
Навыки проведения аудита IT-систем и информационной безопасности;
Знание стандартов и нормативов: ISO 27001, ГОСТ Р 57580, 152-ФЗ, PCI DSS, COBIT, ITIL;
Анализ уязвимостей и рисков IT-среды;
Понимание принципов защиты информации и кибербезопасности;
Приветствуются сертификаты: CISA, CISM, ISO 27001 LA, CompTIA Security+, и др.

ДМС со стоматологией, телемедициной и программой поддержки ментального здоровья;
Страхование жизни;
Ежемесячные промокоды на Lamoda: два по 25%, два по 15% и в день рождения — 40%;
Программа привилегий и скидок от BestBenefits;
До 15 дней больничного в год оплачиваем в размере 100% от действующего оклада;
Бесплатные юридические консультации;
Дополнительные выходные в случае важных событий;
Яркие мероприятия и много неформального общения.