Ведущий специалист по информационной безопасности (удаленная работа)

Вакансия: Ведущий специалист по информационной безопасности

Описание вакансии

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем коллегу на роль ведущего специалиста по информационной безопасности в группе комплаенса по кибербезопасности.

Чем предстоит заниматься:

• Участвовать в аудитах на соответствие требованиям законодательства в области защиты ПДн, КИИ, ГИС
• Формировать рекомендации по приведению процессов, инфраструктуры и документации в соответствие требования регуляторов и нормативных актов
• Разрабатывать модель угроз и нарушителя для ИСПДн, ОКИИ, ГИС
• Разрабатывать техническое задание и пояснительную записку для системы защиты ИСПДн, ОКИИ, ГИС
• Разрабатывать организационно-распорядительную и рабочую документацию в соответствии с требованиями законодательства РФ (149-ФЗ, 152-ФЗ, 187-ФЗ приказы и методические документы ФСТЭК ( 21, 17, 235, 239) и ФСБ России)
• Разрабатывать организационно-распорядительную, проектную и рабочую документацию для подготовки ИСПДн, ГИС, ОКИИ к аттестации в соответствии с требованиями Приказа ФСТЭК 77
• Консультировать заказчиков по выполнению требований регуляторов в части защиты информации

Что нам очень важно:

• Опыт выполнения аналогичных обязанностей от 3 лет в интеграторе или консалтинге
• Знание законодательства РФ в области ПДн, КИИ, ГИС (149-ФЗ, 152-ФЗ, 187-ФЗ приказы и методические документы ФСТЭК ( 21, 17, 235, 239, 77) и ФСБ России)
• Опыт моделирования угроз и нарушителя безопасности информации, а также технического проектирования системы защиты в соответствии с требованиями законодательства РФ
• Опыт подготовки ИСПДн, ГИС, ОКИИ к аттестационным испытаниям по требованиям безопасности, опыт проведения аттестационных испытаний

Будет плюсом:

• Знание английского языка на уровне чтения технической документации
• Знание требований к защите информации в финансовом секторы (ГОСТ 57580, 719-П, 747-П и пр)
• Опыт работы с международными стандартами (ISO 27001/017/018/701, PCI DSS, SOC 2, CCM CSA)
• Наличие профильных сертификатов (CISA, CISSP, PCI QSA) или прохождение обучения по ISO 27x, PCI DSS

Мы предлагаем:

Гибкий подход к удаленке. Возможность совмещать работу из дома и в офисе

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Ипотечные программы. Субсидия ипотеки от Сбера

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро

Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc

Современная техника. Техника на базе macOS, Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии . Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании