Специалист по информационной безопасности в области PCI DSS

компания "цибит" род занятий: реализация консалтинговых проектов в области аудитов и приведения в соответствии с требованиями pci dss требования: опыт выполнения работ по аудиту и консалтингу в области информационной безопасности. опыт разработки организационно-распорядительных документов, регламентирующих иб. знание стандартов иб (pci dss, iso 2700x, сто бр иббс, гост р 57580.1-2017). знание сетевых технологий (стек протоколов tcp\ip, ipsec, dns, dhcp, маршрутизация и т.п.). знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.). знание встроенных механизмов безопасности операционных систем, субд, активного сетевого оборудования. умение анализировать и структурировать информацию, излагать и аргументировать свою позицию. умение работать в команде, нацеленность на результат, ответственность, инициативность, внимательность, грамотность, аккуратность, коммуникабельность. английский язык в объеме достаточном для чтения технической литературы. желательно: является преимуществом наличие одного или нескольких сертификатов: qsa, cissp, cisa, cism, iso 27001 lead implementer, iso 27001 lead auditor. является преимуществом опыт проведения аудитов по стандарту pci dss или участие в проектах по приведению в соответствие стандарту pci dss. знание специфики обеспечения иб банковских процессов. знание нормативной правовой документации в области обеспечения безопасности информации (федеральные законы, стандарты в области информационной безопасности, руководящие документы фстэк россии и фсб россии). знание английского языка на уровне upper-intermediate. обязанности: проведение аудитов иб, разработка рекомендаций по приведению в соответствие требованиям стандартов pci dss, pci 3ds, pci pin security. разработка организационно-распорядительной документации по вопросам обеспечения иб (политики, регламенты, инструкции). защита результатов проектной деятельности перед специалистами заказчика. условия: полный рабочий день (10:00 - 18:30). стабильная заработная плата (по результатам собеседования). медицинская страховка. корпоративная сотовая связь. возможность профессионального роста. ежегодная индексация заработной платы. возможность обучения и сертификации.