Вакансия: Специалист по информационной безопасности/методолог
Описание вакансии
Компания BURGER KING приглашает в команду Специалист по информационной безопасности/методолог.
Присоединяйся к нам на вакансию в офис: с тебя твои таланты и вовлеченность, с нас отличные возможности проявить себя!
Чем предстоит заниматься:
- Проведение оценки рисков информационной безопасности и разработка мер по их минимизации.
- Разработка и актуализация внутренних нормативных документов по информационной безопасности (политики, регламенты, инструкции).
- Подготовка методических материалов, инструкций и рекомендаций для сотрудников по вопросам ИБ.
- Проведение внутренних аудитов соответствия требованиям ИБ и подготовка отчётов для руководства.
- Анализ требований законодательства РФ (ФЗ-152, ФЗ-63, приказы ФСБ/ФСТЭК) и внедрение их в процессы компании.
- Разработка внутренних нормативных документов на соответствие требованиям законодательства (в основном ФЗ-152).
- Участие в проектировании и внедрении систем ИБ, в том числе процессов управления доступом, защиты данных и реагирования на инциденты.
- Взаимодействие с ИТ-отделом и разработчиками для интеграции требований ИБ в системы и приложения.
Требования:
- Опыт работы в сфере информационной безопасности от 3 лет (методологом, аналитиком ИБ или в смежных ролях).
- Знание российского законодательства в области ИБ (ФЗ-152 "О персональных данных", приказы ФСТЭК и ФСБ, постановления правительства РФ).
- Понимание стандартов и методик управления рисками (ISO 27001, ГОСТ Р 57580, NIST SP 800-53 как преимущество).
- Навыки разработки документации (регламенты, политики, инструкции) и их согласования.
- Знание современных угроз ИБ (кибератаки, malware, OWASP TOP 10, социальная инженерия) и методов защиты.
- Опыт работы с инструментами анализа и мониторинга ИБ (SIEM, DLP, сканеры уязвимостей как плюс).
- Аналитический склад ума, внимание к деталям, умение работать с большими объёмами информации.
- Наличие сертификатов: CISM, CISSP или аналогов как преимущество.
Мы предлагаем тебе:
- Стабильность: работа в крупной аккредитованной ИТ-компании;
- Уверенность в завтрашнем дне: оформление по ТК РФ, белая заработная плата (оклад+ квартальный бонус);
- График: 5/2 (удаленный формат работы);
- Заботу о твоем здоровье: надежная программа ДМС;
- Возможность развиваться: профессиональный и карьерный рост;
- Работу в команде лучших: сплоченный коллектив единомышленников;