Консультант по информационной безопасности

Обязанности:

• руководство проектами, связанными с выполнением консалтинговых услуг;
• работы, связанные с обеспечением защиты информации ограниченного доступа:
  • анализ бизнес-процессов на предмет выявления информационных активов;
  • анализ рисков утечки информации, ранжирование рисков, разработка компенсирующих мер;
  • разработка комплексного процесса защиты (процедуры, оргмеры, контроль и т.п.);
  • разработка документации в области защиты информации ограниченного доступа и применения DLP-систем;
  • построение моделей процессов и карт информационных потоков;
• разработка и внедрение процессов и процедур в области информационной безопасности;
• разработка тематической нормативной документации в области информационной безопасности;
• аудит выполнения требований законодательства в области информационной безопасности, отраслевых ИБ-стандартов, политик и регламентов; информационной безопасности, подготовка первичной (например, план аудита) и отчетной документации;
• разработка и актуализация консалтинговых аналитических материалов;
• участие в качестве спикера на тематических мероприятиях, написание профильных статей.

Требования к кандидату:

• знания в области СМИБ (практический опыт внедрения процессов приветствуется);
• знание решений в области информационной безопасности, программных и технических средств защиты;
• владение технологиями безопасности;
• глубокие знания в области защиты информации ограниченного доступа: знание законодательства, стандартов, рекомендаций +практическое участие в построении подобных процессов;
• знание и умение применять подходы и методики проведения аудитов и оценки рисков информационной безопасности;
• знакомство с «best practice» в области информационной безопасности (международной и отечественной);
• знания законодательства РФ в области информационной безопасности.

Дополнительными плюсами будут:

• умение работать с большими объемами информации;
• умение создавать презентации;
• навыки моделирования процессов (знание нотации BPMN 2.0, умение работать в средах моделирования);
• аналитические способности;
• грамотная речь (письменная и устная);
• легкая обучаемость.

#InfoWatchFamily предлагает:

• гибкий график работы;
• сплоченную команду;
• ориентацию на результат;
• развитие сотрудников: участие в форумах, конференциях, семинарах, митапах; обмен опытом внутри команды; языковое обучение;
• специальную стимулирующую программу для тех кто любит, хочет и может выступать на профессиональных мероприятиях и писать на Habrahabr;
• заботу о здоровье: спортзал в офисе, массажный кабинет;
• уютный офис: зона отдыха с настольным теннисом, аэрохоккеем, настольные игры (шахматы, шашки, го, нарды), корпоративная библиотека;
• вкусные завтраки в офисе, оплачиваемые обеды (5 точек питания на выбор), чай-кофе в течение дня;
• интересные совместные события и активный отдых;
• события для всей семьи: мероприятия и подарки для детей, племянников и внуков сотрудников;
• и многое другое...

Присоединяйтесь к # InfoWatchFamily!