Ведущий специалист / специалист по информационной безопасности

компания "deloitte" что ты будешь делать в этой роли: присоединившись к нашей команде, ты будешь оказывать клиентам содействие в проведении анализа систем и процессов информационной безопасности. кроме того, в твои обязанности будет входить оценка зрелости процессов информационной безопасности клиентов, учет рисков при разработке автоматизированных бизнес-процессов. о подразделении: эффективное управление рисками в сфере информационных технологий подразумевает учет киберрисков еще на начальном этапе разработки бизнес-стратегии. мы помогаем компаниям защищать ценные информационные активы, отслеживать киберугрозы и мгновенно реагировать на них. уникальный опыт наших специалистов позволяет эффективно предотвращать кибератаки, а также выстраивать процесс управления киберрисками, который открывает новые возможности для бизнеса. мы реализовали большое количество проектов в сфере информационной безопасности и являемся экспертами по оценке защищенности ландшафта систем sap и влияния киберугроз на деятельность организации. в своей работе мы руководствуемся лучшими практиками и собственной методологией, учитывающей стандарты в области информационной безопасности. это позволяет нам выполнять оценку защищенности систем sap на высшем уровне и выстраивать эффективные системы управления информационной безопасностью. за превосходным качеством наших услуг стоит высокий профессионализм и мотивация наших сотрудников. мы ищем в свою команду талантливых и целеустремленных специалистов, которые будут увлечены своей работой так же, как и мы. обязанности: консультация клиентов по приведению процессов и системы управления иб заказчиков в соответствие с требованиями российского и международного законодательства (iso 27001, gdpr, фз-152, 719-п и т.д.); оценка и разработка рекомендаций по повышению уровня зрелости процессов управления иб; оценка киберрисков и разработка рекомендаций по снижению уровня киберрисков; сбор, анализ информации, собранной в ходе проведения проекта, включая документирование выполненной работы; разработка отчетов по результатам выполненных проектов; разработка организационно-распорядительной документации в области информационной безопасности. требования к кандидатам: законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности); опыт работы в области консультирования по информационной безопасности или работы в департаментах/отделах информационной безопасности - 1-3 года; наличие сертификатов в области иб будет рассматриваться как преимущество (cissp, cism и др.); знание основных стандартов российского законодательства и требований международных регуляторов (фз-152, iso 27001, gdpr, требования банка россии, гост 57580, 719-п, фз-187) владение английским языком на среднем уровне. что мы предлагаем: достойное вознаграждение и прозрачную систему карьерного и профессионального развития; комплексную программу страхования сотрудников; обучение и развитие, поддержку в получении сертификатов профессиональной квалификации; программы поощрения сотрудников; возможность работать по гибкому графику; комплексную программу корпоративных скидок.