Старший консультант по информационной безопасности, Отдел управления ИТ и технологическими рисками
Б1 является лидером в области аудита и консалтинговых услуг. Мы помогаем клиентам находить новые решения, развивать и трансформировать бизнес.
б1 (b1) · На сервисе с: 15.09.26 12:52
Зарплата не указанаРоссияМоскваГибрид
О нас:
Б1 является лидером в области аудита и консалтинговых услуг. Мы помогаем клиентам находить новые решения, развивать и трансформировать бизнес.
Группа по управлению ИТ и технологическими рисками - это команда специалистов с компетенциями и многолетним практическим опытом реализации проектов. Наш дружный коллектив позволит каждому развить свои профессиональные знания и найти свой путь развития.
Чем предстоит заниматься:
- Анализом процессов управления информационной безопасностью
- Разработкой стратегии информационной безопасности
- Оценкой уровня зрелости процессов информационной безопасности
- Разработка рекомендаций по повышению эффективности системы управления информационной безопасности
- Оценкой рисков информационной безопасности и моделированием угроз
- Анализом соответствия требованиям ISO/IEC 2700x, 27701, NIST, 152-ФЗ, PIPL, GDPR и других фреймворков в области информационной безопасности, обработки и защиты персональных данных
- Анализом уязвимостей внешнего и внутреннего периметра, веб и мобильных приложений
- Анализом настроек безопасности информационных систем и элементов ИТ-инфраструктуры
Ожидания от кандидата:
- Высшее образование
- Наличие опыта работы в сфере ИБ (от 3-х лет)
- Опыт проведения оценки соответствия требованиям российского законодательства и международным стандартам в области информационной безопасности (ISO/IEC 2700x, СТО ИББ РС, 15480, 152-ФЗ, ПП1119, Приказ ФСТЭК №21 и др)
- Опыт проведения анализа рисков и уровня зрелости процессов информационной безопасности
- Понимание структуры и состава процессов управления и обеспечения информационной безопасности
- Знание организационных, технических средств и методов обеспечения информационной безопасности
- Понимание векторов атак и TTP для внутренней инфраструктуры: AD, ADSC, Linux и другие
- Знание основных методов и средств тестирования на проникновение
Вашими преимуществами станут:
- Опыт участия в проектах по построению систем управления информационной безопасностью
- Наличие сертификатов ISO 2700х, CISSP, CISM, OSCP/CEH
- Опыт участия в проведении аудита процессов информационной безопасности
- Опыт участия в проектах Red Team или Purple Team
- Знание скриптовых языков программирования: Powershell, Python, Go и другие
Мы предлагаем:
- Возможность узнавать изнутри работу крупнейших российских и международных компаний из различных отраслей
- Гибридный формат работы и дополнительные дни оплачиваемого отпуска
- Конкурентоспособный уровень дохода, возможность ежегодного повышения по результатам Performance Review
- Культуру наставничества и непрерывного обучения: менторство в профессиональном развитии, online и offline обучение в корпоративной академии
- Широкую программу корпоративных привилегий
- Участие в корпоративных спортивных и развлекательных мероприятиях
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.