Консультант по информационной безопасности

#InfoWatchFamily предлагает:

• гибкий график работы;
• сплоченную команду;
• ориентацию на результат;
• развитие сотрудников: участие в форумах, конференциях, семинарах, митапах; обмен опытом внутри команды; языковое обучение;
• специальную стимулирующую программу для тех кто любит, хочет и может выступать на профессиональных мероприятиях и писать на Habrahabr;
• заботу о здоровье: спортзал в офисе, массажный кабинет;
• уютный офис: зона отдыха с настольным теннисом, аэрохоккеем, настольные игры (шахматы, шашки, го, нарды), корпоративная библиотека;
• вкусные завтраки в офисе, оплачиваемые обеды (5 точек питания на выбор), чай-кофе в течение дня;
• интересные совместные события и активный отдых;
• события для всей семьи: мероприятия и подарки для детей, племянников и внуков сотрудников;
• и многое другое...

Задачи, которые необходимо закрывать:

• аудит выполнения требований законодательства в области информационной безопасности, отраслевых ИБ-стандартов, политик и регламентов информационной безопасности, подготовка первичной (например, план аудита) и отчетной документации;
• работы, связанные с обеспечением защиты информации ограниченного доступа:

         -анализ бизнес-процессов на предмет выявления информационных активов

         -анализ рисков утечки информации, ранжирование рисков, разработка компенсирующих мер.

         -разработка комплексного процесса защиты (процедуры, оргмеры, контроль и т.п.)

         -разработка документации в области защиты информации ограниченного доступа и      применения DLP-систем

         -построение моделей процессов и карт информационных потоков

• разработка и внедрение процессов и процедур в области информационной безопасности;
• разработка тематической нормативной документации в области информационной безопасности.

Знания, которые необходимы, чтобы реализовывать наши задачи:

• знания в области СМИБ (практический опыт внедрения процессов приветствуется);
• знание решений в области информационной безопасности, программных и технических средств защиты;
• владение технологиями безопасности;
• глубокие знания в области защиты информации ограниченного доступа: знание законодательства, стандартов, рекомендаций +практическое участие в построении подобных процессов;
• знание и умение применять подходы и методики проведения аудитов и оценки рисков информационной безопасности;
• знакомство с «best practice» в области информационной безопасности (международной и отечественной);
• знания законодательства РФ в области информационной безопасности;
• английский язык (В1-В2).

Знания и навыки, являющиеся дополнительным «плюсом»:

• умение работать с большими объемами информации;
• умение создавать презентации;
• навыки моделирования процессов (знание нотации BPMN 2.0, умение работать в средах моделирования);
• аналитические способности;
• грамотная речь (письменная и устная);
• легкая обучаемость.

Присоединяйтесь к # InfoWatchFamily!