Аналитик по информационной безопасности( Mediascope )

компания "mediascope" mediascope – ведущая российская компания в области исследований и мониторинга средств массовой информации и рекламы. наша работа – постоянное изучение объема и характеристик аудитории телевидения, интернета, радио и прессы, исчисляемой миллионами в россии. за годы существования нашей компании мы разработали и внедрили множество уникальных решений и проектов и продолжаем развиваться. наш продукт – это данные по аудитории российских сми, которые мы предоставляем нашим клиентам, а это большинство рекламных агентств, телевизионных каналов, радиостанций, издательских домов, интернет-компаний, а также компаний-производителей товаров и услуг. на данный момент мы в поисках аналитика по информационной безопасности, который присоединится к команде сектора информационной безопасности. чем вы будете заниматься: анализ внедряемых проектов с точки зрения безопасности и сопровождение их на этапах разработки до выхода в промышленную эксплуатацию выработка требований к разрабатываемым проектам с точки зрения безопасности определение регуляторных и операционных рисков разрабатываемых проектов разработка требований информационной безопасности информационных систем и определение внутренней и внешней модели нарушителя проведение внутренних комплексных аудитов безопасности ис и it-инфраструктуры в целом оценка защищенности ис и it-инфраструктуры, разработка мер повышения защищенности и оптимизация процессов иб оптимизация it-инфраструктуры с точки зрения иб выявление и проведение анализа угроз безопасности информации, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению разработка документов в области обеспечения иб подготовка отчетов о состоянии работ по обеспечению информационной безопасности разработка политик безопасности и it-процедур, контроль за их выполнением мы предлагаем: возможность работать из дома и гибкий подход к рабочему графику при условии выполнения всех бизнес-задач с заданным результатом при необходимости - современный и комфортный офис класса «а» в москве в пешей доступности от м. савеловская и м. марьина роща конкурентную заработную плату официальное оформление: все процессы согласно тк заботу о вашем здоровье – хорошую страховку дмс, включающую обслуживание в ведущих центрах москвы (в случае работы из другого города – вопрос обсуждается) дружелюбную корпоративную культуру, приятных и умных коллег корпоративные скидки у различных партнеров компании мы ожидаем, что вы обладаете: высшим техническим образованием опытом работы в иб не менее 3х лет знанием типовых архитектур систем и сетей знанием принципов построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов взаимодействия систем, сетевых протоколов, протоколов аутентификации, криптографических протоколов. знанием законодательства в области защиты персональных данных знанием законодательства в области информационной безопасности, методических документов, стандартов обеспечения информационной безопасности знанием основных угроз безопасности информации и возможных путей их реализации знанием методов и средств выявления угроз безопасности информации, методик выявления каналов утечки информации знанием возможностей и назначения типовых программных и технических средств обеспечения информационной безопасности знанием возможностей и назначения типовых программных и технических средств обеспечения информационной безопасности знанием способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей опытом создания документов, относящихся к требованиям, проектированию или договорам системным подходом, умением структурировать и анализировать информацию умением и готовностью работать с технической и юридической документацией навыками моделирования бизнес-процессов, потоков данных, информационных структур и доменных областей умением проводить обследование, быстро ориентироваться и разбираться в новых предметных областях навыками описания технической архитектуры и инфраструктуры, способностью разобраться в технических деталях при необходимости навыками фасилитации встреч и проведения интервью хорошими навыками самоорганизации развитыми навыками коммуникации будет плюсом: приветствуется готовность взаимодействовать с технологиями: базы данных (sql), сетевыми технологиями (firewall), читать исходный код программы (с посторонней помощью), пользоваться postman приветствуется владение uml, bpmn или нотациями семейств sadt, aris