Консультант/Аудитор по информационной безопасности

компания "аст" обязанности: участие в этапах проектирования систем защиты информации, включая: проведение информационного обследования; оценка угроз безопасности информации в соответствии с методикой фстэк россии от 05.02.2021; классификация информационных систем по требованиям защиты информации; категорирование объектов критической информационной инфраструктуры; аттестация объектов информатизации в соответствии с приказом фстэк россии № 77. проведение оценок соответствия (аудитов) по требованиям защиты информации, включая: порядок обработки персональных данных в соответствии с федеральным законом № 152-фз, защита персональных данных в испдн в соответствии с приказом фстэк № 21; значимые объекты кии в соответствии с приказом фстэк № 239; государственные информационные системы в соответствии с приказом фстэк № 17; финансовые организации в соответствии с гост р 57580.1-2017 и положениями банка россии № 683-п, 719-п, 747-п, 757-п; защита коммерческой тайны в соответствии с федеральным законом № 98-фз; разработка организационно-распорядительной документации по требованиям защиты информации; анализ защищенности (уязвимостей), инвентаризация объектов сети с помощью сканеров уязвимостей («сканер-вс» и др.); оказание консультаций клиентам компании по вопросам защиты информации; анализ нормативно-правовых актов и стандартов в области защиты информации с целью актуализации процессов выполнения работ по защите информации, подготовка внутренних инструкций и регламентов по выполняемым работам; подготовка документов для презентаций результатов работ (аудитов, оценок соответствия и др.). командировки по рф! требования: релевантный опыт работы от 3-х лет: высшее образование в области информационной безопасности или курсы переподготовки в области информационной безопасности не менее 512 часов; наличие сертификатов и дипломов о повышении квалификации по следующим направлениям защиты информации, включая: защита персональных данных; защита кии; защита гис; гост р 57580; pci dss; swift cscf; iso 27001. условия: стабильность и надежность, наша компания работает под одним брендом на протяжении 19ти лет; прозрачную и понятную финансовую мотивацию. по итогам выполненных проектов предусмотрены проектные бонусы для участников проектной команды. удобный график работы; полное соблюдение тк рф (трудовой договор, соц.пакет, больничные и пр.); дружная команда профессионалов; дмс обучение за счет компании.