Специалист по киберкомплаенсу
Организация проведения аттестаций по 21, 117, 239 приказам ФСТЭК России.
ozon банк · На сервисе с: 15.09.26 13:43
Чем предстоит заниматься:
-
Организация проведения аттестаций по 21, 117, 239 приказам ФСТЭК России.
-
Активное взаимодействие с внутренними подразделениями с целью сбора информации, необходимой для аттестаций.
-
Взаимодействие с аттестаторами.
-
Контроль проведения мероприятий по ИБ в рамках выполнения мер приказов ФСТЭК России.
-
Разработка моделей угроз и нарушителей безопасности информации.
-
Согласование документов, разрабатываемых в рамках аттестаций.
Мы ожидаем:
-
Высшее образование в области информационной безопасности.
-
Опыт работы в системных интеграторах по ИБ.
-
Опыт проведения аттестаций по 21, 17, 117, 239 приказам ФСТЭК.
-
Опыт разработки моделей угроз и нарушителей безопасности информации по методике ФСТЭК России от 05.02.2021.
-
Опыт разработки организационно-распорядительных документов по ИБ.
-
Будет плюсом опыт проведения аттестаций для облачных платформ (IaaS, PaaS).
Что мы предлагаем:
- Участие в создании инновационных продуктов;
- Оформление по ТК РФ;
- Конкурентный уровень дохода (оклад, который мы обсудим по итогам собеседования + годовой бонус);
- Офис в центре Москвы, гибридный график работы;
- Гибкое начало рабочего дня и сокращенный рабочий день в пятницу;
- Льготную программу ипотечного кредитования.
- ДМС со стоматологией и возможностью льготного подключения к программе своих детей и родственников;
- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;
- Работу в команде профессионалов;
- Возможность вертикального и горизонтального роста.
Ещё у нас:
- Бонусные программы от компаний партнёров;
- Реферальная программа, бонусы за рекомендации кандидатов на открытые вакансии;
- Материальная помощь при рождении детей и других семейных обстоятельствах;
- Обучение в корпоративном университете;
- Возможность участвовать в профильных конференциях в качестве спикера или слушателя;
- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (например, настолки, интеллектуальные игры, велоклуб и многие другие).
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.