Специалист по информационной безопасности( Рекон Групп )

компания "рекон групп" компания the recon group входит в top-3 компаний, предоставляющих услуги в области reverse logistic в сша и канаде. наша задача - в короткий срок создать исключительно профессиональную команду, которая будет заниматься разработкой новых решений с применением современных технологий. мы приглашаем в нашу команду специалиста по информационной безопасности обязанности: обеспечение соблюдения клиентских и корпоративных требований к информационным технологиям и кибербезопасности; обеспечение выполнения стандартов owasp при разработке по взаимодействие с командами разработке, проведение аудитов по выполнению корпоративных стандартов разработки в сфере безопасности. детальная оценка рисков, анализ влияния на бизнес, проведение аудита и проверок, включая разработку планов проектов и рабочих программ, оценку рисков и средств контроля, предоставление рекомендаций с последующим устранением найденных замечаний; разработка средств контроля процессов ит и кибербезопасности, включая политики, процессы, процедуры, отчеты и проекты положений договоров; создание и проведение информационных кампаний и тренингов по ит и кибербезопасности с использованием различных внутренних средств; участие в устранении последствий инцидентов; выстраивание систематического и дисциплинированного подхода к работе в соответствии со стандартами компании; в частности, соблюдение стандартов оформления рабочей документации и отчетов, а также постоянное профессиональное развитие для поддержания актуальности своих знаний. требования: высшее образование в сфере информатики, информационных систем управления или бизнеса; желательно наличие профессионального сертификата, например сертификата аудитора информационных систем (cisa), специалиста по безопасности информационных систем (cissp), менеджера по информационной безопасности (cism), «белого хакера» (ceh) или другого сертификата, связанного с ит или информационной безопасностью; опыт проведения аудита информационных систем, проверок и оценки рисков; умение брать на себя ответственность; способность выявлять и анализировать проблемы, определять недостатки и пробелы систем управления, контроля и предотвращения рисков, а также давать практические рекомендации; навыки эффективного общения, умение формулировать мысли четко и в позитивном ключе; умение своевременно оказывать профессиональные услуги внутренним и внешним клиентам, понимать и предвидеть их потребности и творчески подходить к представлению результатов; способность деликатно обращаться с закрытой и конфиденциальной информацией и принимать профессиональные решения при рассмотрении проблем и противоречивых требований; умение применять методы и концепции внутреннего аудита и общее понимание рисков, систем управления и контроля (например, coso, cobit), а также стандартов информационных технологий и информационной безопасности (например, itil, iso/iec 2700x); умение эффективно представлять информацию на всех уровнях организации, как в устном, так и в письменном виде; обязательное требование - разговорный английский язык (общение с заказчиками из англоязычных стран) условия: возможность работать в офисе/из дома/совмещать (по договоренности с командой); гибкое время начала рабочего дня (по договоренности с командой); офис класса а с видом на исаакиевский собор (в 5 минутах ходьбы от станции метро адмиралтейская); мероприятия (праздники, обучение) за счёт компании; английский в офисе; оплачиваемый обед; существенная скидка на ближайший фитнес.