Специалист по кибербезопасности

Обязанности:

1. Экспертиза нормативно-правовых документов, договорной, проектной и иной документации, связанной с ПДн, КИИ и КИ;

2. Практическое применение нормативно-правовых документов в области обработки и защиты информации;

3. Анализ, оценка и прогноз рисков информационной безопасности;

4. Анализ процессов компании на предмет их соответствия законодательству и требованиям стандартов (149-ФЗ, 187-ФЗ, 152-ФЗ, 63-ФЗ, PCI DSS и др);

5. Предъявление требований к автоматизированным системам и процессам обработки информации на предмет соответствия законодательству;

6. Аудит условий обработки информации разного рода в целях осуществления внутреннего контроля соответствия обработки установленным требованиям;

7. Анализ существующих методов и средств, применяемых для обеспечения безопасности персональных данных, и разработка предложений по их совершенствованию и повышению эффективности;

8. Разработка и внедрение внутренних документов в области защиты информации;

9. Координация деятельности по приведению в соответствие требованиям законодательства;

10. Координация работы группы;

11. Сопровождение внешних аудитов и проверок регуляторов

12. Мониторинг процедур управления данными;

13. Прямое взаимодействие с регуляторами;

14. Прямое взаимодействие с контрагентами;

15. Отслеживание изменений в законодательстве и составление рекомендаций обеспечения соответствия требованиям;

16. Поддержание и развитие культуры информационной безопасности, создание тематических материалов и проведение мероприятий по повышению осведомленности работников;

17. Участие в согласовании договоров

18. Иные аналитические задачи (например, участие в актуализации учетных данных внешних систем)

Требования:

• Опыт управления группой работников;

• Опыт организации и планирования работ;
• Знание основ информационной безопасности;
• Знание законодательства (149,152,187,63 и др ФЗ, требований ФСТЭК, ФСБ) и стандартов (ГОСТ ИСО/ISO, NIST и др.), в области защиты информации;
• Знание ОС Windows, Linux, методов их защиты;
• Умение разработки структур документационного обеспечения
• Отличные коммуникативные навыки;
• Аналитический склад ума;
• Плюсом будет прохождение курсов повышения квалификации в области защиты информации.

Условия:

• Офис класса А+ (м. Белорусская);
• Оформление по ТК РФ;
• Социальный пакет;
• Пятидневная рабочая неделя с 09:00 до 18:00;
• Офис в пешей доступности от м. Белорусская.

Обязанности:

• Осуществление мероприятий по поддержанию уровня информационной безопасности, установленного организационно-распорядительными документами компании (АльфаДок);
• Оказание консультативной и методологической помощи по вопросам информационной безопасности сотрудникам ТФОМС;
• Участие в мероприятиях по обнаружению, предупреждению и ликвидации последствий компьютерных атак и нештатных ситуаций;
• Мониторинг состояния защищенности ИТ-инфраструктуры, выявление потенциальных угроз и разработка рекомендаций по устранению выявленных недостатков (инфраструктура ViPNet, антивирус "Kaspersky", IDS, различные СЗИ);
• Анализ угроз информационной безопасности;
• Установка и настройка СЗИ, средств электронной подписи;
• Контроль прав доступа к системам и используемым ресурсам.

Требования:

• Высшее образование - бакалавриат или магистратура в области информационной безопасности (или высшее образование и переподготовка по направлению "Информационная безопасность");
• Знание требований законодательства и нормативных актов РФ в области защиты информации (ФЗ-152; ФЗ-187; Постановления Правительства РФ 1119, 687; Приказы ФСТЭК России 117, 21, 235, 236);
• Знание технологий и технических решений в сфере информационной безопасности;
• Умение составлять документы, навыки деловой переписки;
• Грамотная письменная и устная речь, коммуникабельность, умение работать в команде;
• Навыки работы с офисными приложениями (текстовые редакторы, электронные таблицы, электронная почта);
• Владение средствами администрирования Windows/Linux систем;
• Приветствуется опыт работы с СЗИ, продуктами ViPNet, средствами сетевого сканирования, и анализа уязвимости.

Условия:

• Официальное трудоустройство;
• Предоставление гарантий и компенсаций;
• Рабочее место в центре города;
• Выплата материальной помощи и единовременной выплаты к ежегодному оплачиваемому отпуску;
• Режим рабочего времени: с понедельника по четверг – начало рабочего дня в 9.00; окончание рабочего дня в 17.15 / в 18.15; обеденный перерыв с 13.00 до 13.45; в пятницу – начало рабочего дня в 9.00, окончание рабочего дня в 15.30; обеденный перерыв с 13.00 до 13.30;
• Повышение квалификации за счет средств работодателя.

• Ежегодный оплачиваемый отпуск 47 календарных дней;

Обязанности:

• Обеспечение соответствия PCI DSS: внедрение и контроль требований стандарта, подготовка к аудитам, устранение выявленных несоответствий;
• Соблюдение законодательства РФ: выполнение требований 152-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и применимых нормативных актов ФСТЭК, ФСБ и Банка России;
• Защита IT-инфраструктуры: контроль безопасности серверов, сетей, баз данных, веб-приложений, API и облачных сервисов;
• Управление уязвимостями: организация проверок защищенности, анализ рисков, контроль устранения уязвимостей и проведение тестирований на проникновение;
• Мониторинг и реагирование на инциденты ИБ: выявление угроз, расследование инцидентов, организация мер по предотвращению их повторения;
• Разработка документации ИБ: политики, регламенты, модели угроз, инструкции, планы реагирования и восстановления;
• Контроль доступа и защиты данных: управление правами, защита персональных и платежных данных, контроль журналирования и резервного копирования;
• Обеспечение безопасности разработки (DevSecOps): внедрение требований ИБ в процессы разработки, тестирования и развертывания ПО;
• Взаимодействие с аудиторами и регуляторами: сопровождение проверок, подготовка отчетности, контроль выполнения предписаний;
• Контроль подрядчиков и сотрудников: оценка ИБ-рисков поставщиков, соблюдение внутренних политик, обучение персонала требованиям безопасности.

Основная задача: обеспечение соответствия компании требованиям PCI DSS и российского законодательства, контроль защищенности IT-инфраструктуры и снижение рисков информационной безопасности.

Требования:

• Опыт работы в информационной безопасности от 1 года, желательно в финтехе, платежных сервисах или банковской сфере;
• Практическое знание PCI DSS: требования стандарта, подготовка к аудитам, контроль соответствия, работа с аудиторами и устранение несоответствий;
• Знание законодательства РФ в области ИБ: 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, требований ФСТЭК, ФСБ, Роскомнадзора и применимых нормативов Банка России;
• Опыт разработки политик ИБ, регламентов, моделей угроз, оценки рисков и организации защиты персональных данных;
• Понимание сетевой и серверной инфраструктуры: Linux, Windows, TCP/IP, VPN, NGFW, WAF, IDS/IPS, SIEM, средств защиты от утечек и управления доступом;
• Опыт выявления уязвимостей, анализа инцидентов, контроля обновлений и безопасной настройки серверов, приложений и баз данных;
• Понимание безопасности веб-приложений, API, облачной инфраструктуры, принципов DevSecOps и OWASP;
• Умение взаимодействовать с разработчиками, DevOps, системными администраторами, внешними аудиторами и подрядчиками
• Преимуществом будут: знание GDPR, опыт прохождения аудита PCI DSS.

Условия:

• Оформление по ТК РФ;
• График работы 5/2 (пн-пт) с 10:00 до 19:00, праздничные дни - выходные;
• Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое.