Аналитик по информационной безопасности

компания "уральский центр систем безопасности" уральский центр систем безопасности (уцсб) – крупнейший системный интегратор на урале с 2007 года. мы занимаемся информационной безопасностью, специализируемся на оказании услуг в области проектирования, разработки и внедрения комплексных проектов в сфере it и инженерных систем. направление аудитов аналитического центра сейчас активно развивается, поэтому мы расширяем нашу крутую команду и находимся в поиске аналитика по информационной безопасности – специалиста, который является экспертом в области законодательства по информационной безопасности. чем сейчас мы занимаемся в направлении аудитов? проводим аудиты и оценки соответствия по различным тематикам в области иб: от традиционных персональных данных и коммерческой тайны до международных стандартов и требований iso, nist, gdpr, разрабатываем меры по повышению уровня иб: от стратегии иб и концептуальных проектов до регламентов и инструкций, постоянно повышаем свои компетенции: сдаем экзамены на получение международных сертификатов по иб (cissp, cisa, cism), проводим ликбезы для коллег, участвуем в митапах с коллегами по спорным вопросам в области иб, ведем вебинары для потенциальных заказчиков, пишем отзывы на проекты документов технического комитета по стандартизации «защита информации», ведь уцсб является членом тк 362; выступаем с исследовательскими докладами на научно-техническом совете уцсб. основные задачи наших аналитиков: 1. участие в проектной деятельности: снятие потребности с заказчика, защита результатов работ перед заказчиком, проведение аудита в области обеспечения безопасности информационных систем персональных данных, объектов критической информационной инфраструктуры, объектов банковской инфраструктуры (сто бр иббс, гост р 57580), комплексных аудитов по информационной безопасности iso 27001 и пр., разработка рекомендаций по совершенствованию уровня иб, разработка проектов организационно-распорядительной документации по иб для наших заказчиков (стратегии, политики, регламенты и пр.), 2. участие в пресейлах: разработка технико-коммерческих предложений, технических заданий на оказание услуг, разработка презентаций по предлагаемым услугам, 3. участие в маркетинговых активностях: подготовка статей и публикаций, формирование контента для сайта в части услуг направления аудитов, проведение вебинаров, участие в конференциях в роли докладчика, 4. участие во внутренних и внешних обучениях. чего мы от тебя ждем? 1. ты обладаешь важными для нас профессиональными компетенциями (hard skills): опыт проведения аудитов в области защиты персональных данных, коммерческой тайны, объектов критической информационной инфраструктуры, объектов банковской инфраструктуры (152-фз, 187-фз, гост р 57580, сто бр иббс), опыт приведения процессов обеспечения иб в соответствие требованиям законодательства, опыт проведения категорирования объектов критической информационной инфраструктуры, хорошее знание нормативной базы: №149-фз, №152-фз, №187-фз, №98-фз и их подзаконных актов, нормативных и методических документов фстэк россии и фсб россии, нормативных документы банка россии по информационной безопасности, дополнительное преимущество: умение делать презентации и опыт публичных выступлений. 2. у тебя выражены неспециализированные навыки (soft skills): аналитическое мышление, умение систематизировать информацию, выстраивать причинно-следственные связи, умение видеть конечную цель для достижения наилучшего результата, самостоятельность, внимательность, быстрая обучаемость, открытость, активность, позитивное мышление, желание развиваться и делиться своим профессиональным опытом с коллегами. в нашей компании тебя ждет: 1. забота о сотрудниках: трудоустройство согласно тк рф с первого рабочего дня, социальный пакет (отпуск 28 дней, больничные), забота о твоем комфорте: уютный и крутой офис с видом на парк и набережную, возможность работы частично в режиме home-office после адаптационного периода, оплачиваемый паркинг в clever park, лучший софт для работы (также возможен удаленный формат работы для сотрудников из других городов), мотивация: стабильный официальный доход, который зависит от твоих компетенций. забота о твоем здоровье: добровольное медицинское страхование в лучших клиниках города с широким набором медицинских услуг, спорт (бассейн, йога, скалодром), частичная компенсация занятий спортом. 2. развитие, корпоративная культура и атмосфера: профессиональная команда единомышленников, ориентированных на результат, открытая и теплая атмосфера в компании, где всегда можно найти поддержку идей и инициатив, крутые корпоративные мероприятия (ежегодные праздники и сплавы для сотрудников и детей), качественный онбординг и поддержка команды 24/7, прозрачная система развития: ревью, компенсируемые за счет компании профильные курсы, конференции и обучения. присылай нам резюме, если: ты профессионал в области информационной безопасности и тебе откликается наша корпоративная культура и возможности, ты студент в т.ч. и только начинаешь развиваться в сфере информационной безопасности. мы готовы знакомиться и рассматривать тебя на должность помощника аналитика по информационной безопасности. ждем тебя в крутой команде уцсб!