Cпециалист по информационной безопасности

CS - продуктовая и сервисная IT-компания в поисках Cпециалиста по информационной безопасности

Необходимые навыки:

• Практический опыт внедрения и поддержки СУИБ, уверенные знания серии стандартов ISO 27000.
• Практический опыт работы в сфере аудита ИБ / ИТ и анализа рисков
• Понимание принципов и технологий обеспечения безопасности ИС и сетей
• Понимание процессов и контролей IT безопасности. Практические внедрения
• Опыт в построении системы обработки событий ИБ (SIEM) и контроля нарушений/угроз
• Навыки проведения расследования инцидентов ИБ. Практическая экспертиза по криминалистике (forensics) считается дополнительным преимуществом
• Наличие IT / ИБ сертификации (CISSP / CISM / CISA и т.п.) - считается дополнительным преимуществом

Требования:

• Высшее образование - ИТ, ИБ или Управление Рисками
• Опыт работы от 4 лет
• Языки: свободное чтение на английском языке и разговорный на уровне intermediate

Обязанности:

• Разработка, мониторинг и отчетность менеджмента по ключевым показателям ИБ
• Внедрение системы контролей ИБ Компании для обеспечения безопасности бизнес процессов
• Участие в разработке политик и процедур, регулирующих и определяющих контроли ИБ.
• Внедрение процессов безопасности ИТ, обеспечивающих надлежащую защиту ИТ и информационных активов.
• Мониторинг и контроль выполнения требований ИБ и ИТ безопасности на всех стадиях процесса безопасной разработки
• Управление инцидентами ИБ для компании для своевременного выявления и контроля нарушений ИБ
• Мониторинг как внутренних, так и внешних угроз ИБ
• Обеспечение своевременного и надлежащего уровня осведомленности о ИБ менеджеров и сотрудников Компании. Предоставление консультаций и поддержки.

Условия:

• Работа в крупной стабильной компании над сложными и уникальными проектами

• Высокий уровень оплаты труда

• Возможность карьерного и профессионального роста

• Официальное оформление, оплачиваемый отпуск и больничные

• Английский язык в офисе

• Медицинская страховка

• Собственный спортивный зал

• Участие в тренингах и конференциях