Специалист по методологии и соответствию в области ИБ (удаленная работа)

Вакансия: Специалист по методологии и соответствию в области ИБ

Описание вакансии

По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры.

Специалиста, который поможет контролировать и методологически обеспечивать выполнение работ на всех стадиях и этапах приведения систем и проектов компании в соответствие с требованиями законодательства РФ в области защиты информации и персональных данных, с фокусом на:
- Приказы ФСТЭК России 21 и 117
- Постановление Правительства РФ 1119
- Подготовку и сопровождение аттестации ИСПДн / ГИС
- (Опционально) выполнение требований по безопасности КИИ

Детальнее о задачах:

• Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты;
• Разработка ТЗ, проектной, рабочей, эксплуатационной документации к системам защиты информации;
• Разработка организационно-распорядительных документов по защите ИСПДн/ГИС;
• Сопровождение проектов компании, связанных с аттестацией ИС, сертификацией ПО, выполнением требований регуляторов;
• Обработка потребностей бизнеса (продуктов, сервисов), выявление и проработка архитектуры, способов и методов реализации требований по защите информации;
• Проведение оценки эффективности текущих мер ИБ. Разработка и контроль исполнение рекомендаций по повышению уровня защищенности, включая модернизацию архитектуры безопасности.

Для этого нужно:

• Практический опыт работы с ФСТЭК 21, 117, ПП РФ 1119;
• Опыт проведения аттестации ИСПДн и ГИС;
• Опыт подготовки к аттестации по требованиям ФСТЭК 21, 117;
• Опыт проектирования систем защиты информации;
• Понимание ИТ-архитектуры и методов и современных практик обеспечения ИБ, способов их технической реализации и измерения их эффективности;
• Опыт разработки моделей угроз и нарушителей безопасности информации.

Будет плюсом:

• Практический опыт подготовки к проведению оценки соответствия СЗИ в форме приемки (испытаний) в части разработки методик, протоколов;
• Опыт взаимодействия с аттестующими организациями.