Руководитель направления по ИБ (нормативное соответствие)

компания "ростелеком" в команду корпоративного центра пао "ростелеком" ждем проактивных, инициативных и желающих развиваться сотрудников! центр кибербезопасности и защиты обеспечивает кибербезопасность технической инфраструктуры, продуктов и сервисов пао “ростелеком”, а также масштабных федеральных проектов. что нужно будет делать: участие во внутренних проектах компании в качестве эксперта по нормативному соответствию требованиям безопасности информации; документирование всех этапов по созданию и модернизации систем защиты информации (гис, испдн, кии); моделирование угроз и нарушителей; формирование требований по информационной безопасности; проектирование систем защиты информации; разработка и поддержание в актуальном состоянии организационно-распорядительной документации; разработка эксплуатационной документации; участие в подготовке и проведении аттестационных испытаний (оценке эффективности, приемочных испытаний) объектов информатизации по требованиям фстэк россии (гис, испдн, кии); анализ действующей и перспективной внешней нормативной базы. мы ожидаем: отличное знание и понимание основ законодательства российской федерации в области защиты информации, нормативных правовых актов фстэк россии и фсб россии (гис, испдн, кии); опыт проведения подробных аудитов/обследований информационных систем на соответствие требованиям по информационной безопасности и разработки отчетной документации по их результатам; опыт моделирования угроз безопасности информации, формирования требований по защите информации, проектирования систем защиты информации в соответствии с требованиями нормативных правовых актов фстэк россии и фсб россии (гис, испдн, кии); опыт разработки и поддержания в актуальном состоянии организационно-распорядительной документации по информационной безопасности (политики, правила и процедуры иб, регламенты процессов иб); опыт в подготовке и проведении аттестационных испытаний (оценке эффективности, приемочных испытаний) объектов информатизации по требованиям фстэк россии (гис, испдн, кии); опыт в проведении категорирования объектов критической информационной инфраструктуры; опыт взаимодействия или согласования документации с фстэк/фсб россии (будет являться преимуществом); опыт подготовки к сертификации по международным стандартам (будет являться преимуществом); уверенный владение ms office (word, excel, visio, powerpoint); ответственность в работе, высокий уровень самостоятельной работы, умение предлагать нестандартные решения задач; готовность к постоянному изучению новых решений по информационной безопасности, стремление к профессиональному развитию. мы предлагаем: официальное оформление - согласно тк рф финансовую стабильность - нам важно, чтобы каждый член нашей команды чувствовал себя уверенно (фиксированный оклад + квартальные и годовые премии по результатам работы); график работы гибридный (дом + офис); развитие в компании - корпоративный университет и учебный портал; дополнительные материальные выплаты: помощь к основному отпуску (работа в компании более 2-х лет), пособие при рождении ребенка, вступление в брак и др.; льготные тарифы на отдых в санаториях компании, летние путевки для детей; в компании развит корпоративный спорт, так же все желающие сотрудники могут принять участие в ежегодной спартакиаде «ростелеком»; «портал идей» - вы можете внести идею для повышения эффективности работы компании; специальные условия от банков.