Консультант по информационной безопасности

компания "инфосистемы джет" кто мы центр информационной безопасности компании «инфосистемы джет» – это профессиональное сообщество специалистов по информационной безопасности (далее – иб). мы защищаем бизнес наших заказчиков от киберугроз уже 22 года. сегодня наша команда – это более 200 экспертов, реализующих 300 комплексных проектов в год на базе 150 решений российских и зарубежных вендоров. наша главная задача – создание и внедрение систем, обеспечивающих реальную безопасность бизнеса. в отдел консалтинга, состоящий из 25 человек, мы ищем консультантов по информационной безопасности широкого профиля для выполнения различных проектов в области соответствия требованиям регулирующих органов и экспертного консалтинга по иб. чем предстоит заниматься вы будете заниматься аудитами на соответствие фз-152, 382-п, 683-п, 672-п, гост 57580.1-2017, фз-187, iso 27001, выполнять работы по оуд4, а также экспертными аудитами, не привязанными к конкретным требованиям законодательства или стандартам. что вы будете делать: собирать исходные данные о бизнес-процессах и их критичности, об ит-инфраструктуре, о процессах иб и используемых средствах защиты; анализировать и описывать полученную информацию, выделять недостатки иб, анализировать угрозы и риски и разрабатывать рекомендации по повышению уровня защищенности; консультировать заказчиков по выполнению требований регуляторов в части обеспечения иб; формализовывать разработанные рекомендации, разрабатывать политики и регламенты по процессам иб, готовить презентации по итогам работ и защищать результаты перед заказчиками. у вас будет возможность участвовать в маркетинговой и пресейловой деятельности компании: публиковать статьи и исследования, выступать на мероприятиях, продвигать услуги и многое другое. требования высшее техническое образование в области ит или иб; опыт работы не менее двух лет в сфере иб; знание стандартов в области иб: фз-152, фз-187, iso 27k и др. желательно знание банковских стандартов: сто бр, 382-п, 683-п, 672-п, гост 57580.1-2017, требования оуд4; опыт разработки организационно-распорядительной документации по иб; опыт проведения аудитов иб; желателен опыт категорирования объектов кии желателен опыт экспертной оценки приложений по требованиям иб; желательно наличие сертификатов (например, cisa, cism) знание рынка продуктов иб: производители, поставщики, конкуренты, тенденции развития, особенности спроса, потребности и ожидания заказчиков; знание фундаментальных принципов построения безопасных информационных систем. мы предлагаем офис в пешей доступности от м. савеловская работу в команде экспертов по информационной безопасности профессиональное обучение и сертификации за счёт компании возможность карьерного роста внутри команды оформление по тк рф заработную плату по результатам собеседования + премии по итогам работы социальный пакет с возможностью выбора между дмс, изучением иностранных языков и абонементом в фитнес-центр буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше возможность принять участие в ключевых конференциях по иб в качестве спикеров и участников, сразиться с хакерами на phd и поучаствовать в ctf совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто playstation.