Методолог (Информационная безопасность) (удаленная работа)

Вакансия: Методолог (Информационная безопасность)

Описание вакансии

Обязанности:

• Разработка архитектуры ЛНА: создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ;
• Разработка Политик, Регламентов, Инструкций и Порядков. Подготовка полного комплекта документов по ПДн (РКН, ФСТЭК);
• Подготовка комплекта документов по требованиям ФСБ в части СКЗИ. Участие в актуализации и наполнении внутренних ОРД, ведении внутренних журналов;
• Сопровождение внедрения, последующая эксплуатация системы GRC. Участие в процессе управления рисками ИБ и моделирования угроз;
• Разработка обучающих и информационных материалов по ИБ. Проведение периодических обучений, информирований, участие в оценке знаний сотрудников общества в части ИБ (в т.ч. с применением платформы автоматизации);
• Участие в внешних и внутренних аудитах в рамках своих компетенций. Оказание методологической поддержки сотрудникам компании по вопросам ИБ.

Требования:

• Высшее образование по направлению Информационная безопасность или профессиональная переподготовка ИБ 512 , согласованная с регуляторами ФСТЭК и ФСБ;
• Стаж работы по направлению ИБ от 3 лет;
• Опыт построения и поддержания целостной системы документов по ИБ, обеспечение их непротиворечивости и актуализации;
• Опыт участия в процессах управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации;
• Опыт моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК). Уверенное знание требований Приказов ФСТЭК: 21, 117, 239, ПП: 1119, ФЗ: 149, 152, 187 и ФСБ к СКЗИ, умение транслировать их в ЛНА;
• Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения с точки зрения регуляторного соответствия.

Условия:

• Работа в Ростелекоме это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
• Стабильный и прозрачный доход: оклад и годовая премия;
• График работы: 5/2, гибрид;
• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
• Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);
• Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.