GRC Specialist (Специалист по ИБ)
Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании.
брайт эйдженси · На сервисе с: 02.10.26 11:49
Наш заказчик – ведущий российский разработчик программных решений и поставщик IT-сервисов. Компания является технологическим партнером для крупного бизнеса, быстрорастущих компаний и инновационных стартапов, помогая им реализовывать сложные digital-проекты.
Чем предстоит заниматься?
– проведение аудитов информационной безопасности и комплаенс-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;
– оценка и управление рисками ИБ: риск-ассессменты, разработка плана обработки рисков;
– разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;
– сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;
– подготовка клиентов к сертификации и аттестации;
– участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.
Каким мы видим идеального кандидата:
– опыт в GRC, аудите ИБ или комплаенсе от 5 лет;
– знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;
– знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;
– владение методологиями управления рисками;
– опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;
– клиентоориентированность: умение готовить и презентовать результаты заказчику.
Будет плюсом:
– сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implementer.
Что мы предлагаем?
Хорошая зарплата
- размер зарплаты обсуждаем отдельно с каждым кандидатом;
- доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании.
Развитие в профессии
- прозрачная система Performance Review;
- ментор на все время адаптации в компании.
Комфорт и свобода
- комфортные офисы в городах-центрах разработки;
- поэтапная система адаптации новых сотрудников.
Обучение
- корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
- участие в митапах и конференциях в качестве гостя и спикера.
Социальный пакет
- оформление по ТК РФ, место работы Москва;
- медицинская страховка (+стоматология);
- частичная компенсация спортивных абонементов;
- 3 sick-days в год;
- оплачиваемый отпуск 28 дней в году;
- оплачиваемые больничные.
Корпоративная жизнь
- корпоративы и тимбилдинги;
- детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.
Похожие вакансии Кибербезопасность
Innostage — первый и единственный системный интегратор в России, который проверяет собственную безопасность информационных технологий на практике. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области безопасности информационных технологий в РФ
1200+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в информационной безопасности!
Мы предлагаем:
-
Помощь в адаптации для быстрого погружения в работу;
-
ДМС (включая ежегодное медицинское комплексное обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);
-
Страхование от несчастного случая и страхование при выезде за рубеж;
-
Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, семинары;
-
Частичную компенсацию затрат на занятия спортом;
-
Сообщества единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
-
Имеем аккредитацию в Минцифры;
-
Социальная поддержка в ключевые моменты жизни сотрудников;
-
Официальное трудоустройство.
Сейчас мы находимся в поиске Инженера по сопровождению (сетевая безопасность). Вакансия предполагает офисный формат работы (ЭкспоФорум, Петербургское шоссе, Шушары пос., Пушкинский район)
Чем предстоит заниматься:
- обработка запросов клиентов в системе Service Desk;
- сопровождение оборудования межсетевого экранирования (ViPNet, UserGate) на территории Заказчика;
- настройка и конфигурирование правил безопасности, VPN-туннелей и других параметров межсетевых экранов и коммутаторов;
- мониторинг состояния систем и оборудования, выявление и устранение неисправностей;
- анализ журналов событий и трафика;
- установка обновлений программного обеспечения и патчей на межсетевые экраны и коммутаторы;
- взаимодействие с заказчиком посредством электронной почты и по телефону;
- соблюдение сроков обработки обращений;
- взаимодействие с инженерами служб технической поддержки производителей.
Требования
Основные:
- знание принципа работы NGFW, коммутаторов и криптографических средств защиты информации;
- опыт работы с межсетевыми экранами (ViPNet, UserGate и др);
- опыт диагностики и устранения сложных неисправностей в работе межсетевых экранов в критических ситуациях;
- понимание принципов работы сетевых технологий (TCP/IP, routing, switching, VPN, NAT и т.д.);
- умение проводить анализ защищенности сетевой инфраструктуры и разрабатывать рекомендации по ее улучшению
Дополнительные:
- развитые коммуникативные навыки и опыт ведения деловой переписки;
- опыт работы с системами мониторинга и оповещения (например Zabbix), а также системами автоматизации и DCIM системами;
- приветствуется наличие специализированных сертификатов, курсов повышения квалификации в рассматриваемой области.
Innostage — первый и единственный системный интегратор в России, который проверяет собственную безопасность информационных технологий на практике. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области безопасности информационных технологий в РФ
1200+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в информационной безопасности!
Мы предлагаем:
-
Помощь в адаптации для быстрого погружения в работу;
-
ДМС (включая ежегодное медицинское комплексное обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);
-
Страхование от несчастного случая и страхование при выезде за рубеж;
-
Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, семинары;
-
Частичную компенсацию затрат на занятия спортом;
-
Сообщества единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
-
Имеем аккредитацию в Минцифры;
-
Социальная поддержка в ключевые моменты жизни сотрудников;
-
Официальное трудоустройство.
Сейчас мы находимся в поиске Инженера по сопровождению (сетевая безопасность). Вакансия предполагает офисный формат работы (ЭкспоФорум, Петербургское шоссе, Шушары пос., Пушкинский район)
Чем предстоит заниматься:
- обработка запросов клиентов в системе Service Desk;
- сопровождение оборудования межсетевого экранирования (ViPNet, UserGate) на территории Заказчика;
- настройка и конфигурирование правил безопасности, VPN-туннелей и других параметров межсетевых экранов и коммутаторов;
- мониторинг состояния систем и оборудования, выявление и устранение неисправностей;
- анализ журналов событий и трафика;
- установка обновлений программного обеспечения и патчей на межсетевые экраны и коммутаторы;
- взаимодействие с заказчиком посредством электронной почты и по телефону;
- соблюдение сроков обработки обращений;
- взаимодействие с инженерами служб технической поддержки производителей.
Требования
Основные:
- знание принципа работы NGFW, коммутаторов и криптографических средств защиты информации;
- опыт работы с межсетевыми экранами (ViPNet, UserGate и др);
- опыт диагностики и устранения сложных неисправностей в работе межсетевых экранов в критических ситуациях;
- понимание принципов работы сетевых технологий (TCP/IP, routing, switching, VPN, NAT и т.д.);
- умение проводить анализ защищенности сетевой инфраструктуры и разрабатывать рекомендации по ее улучшению
Дополнительные:
- развитые коммуникативные навыки и опыт ведения деловой переписки;
- опыт работы с системами мониторинга и оповещения (например Zabbix), а также системами автоматизации и DCIM системами;
- приветствуется наличие специализированных сертификатов, курсов повышения квалификации в рассматриваемой области.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.