Эксперт по информационной безопасности (нормативное соответствие)

компания "ростелеком" в команду корпоративного центра пао "ростелеком" ждем проактивных, инициативных и желающих развиваться сотрудников! центр кибербезопасности и защиты обеспечивает кибербезопасность технической инфраструктуры, продуктов и сервисов пао “ростелеком”, а также масштабных федеральных проектов. обязанности: участие в крупнейших проектах по созданию систем защиты информации и аттестации в роли эксперта по иб. подготовка информационных систем и объектов информатизации к аттестации по требованиям фстэк россии (гис, испдн, ас) и фсб россии. координация деятельности подрядных организаций при реализации работ по созданию систем иб и аттестации в части обработки кт и гт. приемка работ, выполненных подрядными организациями. выездные проверки на объекты в момент аттестации. проведение периодического контроля информационных систем и объектов информатизации. анализ действующей и перспективной внешней нормативной базы. проведение обследований ои и разработка отчетов об обследовании, моделей угроз, технических заданий. проведение консультаций работников общества по вопросам обеспечения иб, участие в совместных встречах и совещаниях, ведение протоколов встреч. формирование предложений по внесению изменений во внутренние нормативные документы в целях обеспечения регуляторного соответствия. разработка писем, служебных записок и организационно-распорядительных документов в области обеспечения информационной безопасности. сопровождение эксплуатации информационных систем и объектов информатизации. участие в проведении расследований инцидентов информационной безопасности. готовность к освоению новых решений по защите информации. мы ожидаем: законченное высшее техническое образование (информационная безопасность\защита информации). приветствуется дополнительное образование в области информационной безопасности, защиты персональных данных. знание законодательства российской федерации в области защиты информации, в том числе нормативные правовые акты фстэк россии и фсб россии. обязателен опыт от 2 лет в подготовке систем к аттестации по требованиям фстэк россии и фсб россии. знание и понимание ткуи, знание теоретических основ проведения си, сп и со. опыт разработки отчетов по аудиту информационных систем, моделей угроз, технических заданий на создание систем защиты информации. опыт разработки организационно-распорядительной документации, писем, служебных записок, в том числе нормативных актов по информационной безопасности. приветствуется опыт работы с современными средствами и системами защиты информации. приветствуется опыт работы в области системной интеграции по направлению "информационная безопасность". умение грамотно и точно отражать на бумаге результаты устных обсуждений в ходе встреч и совещаний (ведение протоколов встреч), грамотная устная и письменная речь. ответственность в работе, умение самостоятельно искать информацию по возникшим задачам, задавать вопросы, инициативность. грамотная письменная и устная речь. мы предлагаем: работа в крупнейшем в россии провайдере цифровых услуг и решений; официальное оформление, согласно тк рф (полный соц. пакет: ежегодный оплачиваемый отпуск, оплата больничных, командировочных); гибридный формат работы - удаленка+офис; финансовую стабильность: нам важно, чтобы каждый сотрудник нашей команды чувствовал себя уверенно (фиксированный оклад + ежемесячные/ квартальные и годовые премии по результатам работы); забота о здоровье сотрудников: дмс, включая стоматологию и скидки для родственников (после испытательного срока); оплата корпоративной мобильной связи, выгодные тарифы на домашний интернет и тв; широкий набор инструментов для обучения и развития внутри компании: бесплатный доступ к электронным библиотекам миф и альпина паблишер, корпоративный онлайн-университет, разнообразные тренинги и вебинары, возможность проходить сертифицированные повышения квалификации за счет компании, в том числе imba; дружный коллектив высококлассных специалистов, в котором есть возможность делиться знаниями и получать экспертизу от коллег. эффективная система наставничества, которая поможет вам быстрее адаптироваться. отличные перспективы профессионального и карьерного роста в лидирующей телекоммуникационной компании. дополнительные социальные льготы и компенсации для сотрудников по принципу «кафетерий льгот», жилищная программа субсидирования, специальные условия от банков, специальные предложения от компаний-партнеров (фитнес-клубы, путешествия, кофейни и другое), льготные тарифы на отдых в санатории компании, летние путевки для детей, дополнительные материальные выплаты: помощь к основному отпуску, выплата при рождении ребенка, вступлении в брак, а также привлекательные условия негосударственного пенсионного страхования. возможность вступить в масштабную профсоюзную организацию, предоставляющую большое количество льготных путевок, мероприятий и программ для участников; развитая корпоративная культура: проект "амбассадоры", проект "молодежный совет", ежегодная премия "признание" для всех сотрудников, интересные развлекательные и спортивные активности, мероприятия в честь праздников, клубы для сотрудников по интересам (шахматный, футбольный, игровой, беговой, клуб здоровья и др.). мы принимаем участие в спортивных соревнованиях, спартакиадах, волонтерских проектах и просто весело проводим время вместе. «портал идей» - вы можете внести идею для повышения эффективности работы компании и получить поощрение за нее.