Методолог ИБ
Описание
Мы ищем Методолога в наше ДЗО , который будет заниматься подготовкой документации по 152 ФЗ и не только Что нужно делать: Разработка архитектуры ЛНА: Создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ. Разработка Политик, Регламентов, Инструкций и Порядков. Подготовка полного комплекта документов по ПДн (РКН, ФСТЭК). Подготовка комплекта документов по требованиям ФСБ в части СКЗИ. Участие в актуализации и наполнении внутренних ОРД, ведении внутренних журналов. Сопровождение внедрения, последующая эксплуатация системы GRC. Участие в процессе управления рисками ИБ и моделирования угроз. Разработка обучающих и информационных материалов по ИБ. Проведение периодических обучений, информирований, участие в оценке знаний сотрудников общества в части ИБ (в т.ч. с применением платформы автоматизации). Участие в внешних и внутренних аудитах в рамках своих компетенций. Оказание методологической поддержки сотрудникам компании по вопросам ИБ. Методологическое сопровождение создания объекта ГИС. Что ждем от тебя: Высшее образование по направлению «Информационная безопасность» или профессиональная переподготовка «ИБ 512», согласованная с регуляторами ФСТЭК и ФСБ. Стаж работы по направлению ИБ от 3 лет. Опыт построения и поддержания целостной системы документов по ИБ, обеспечение их непротиворечивости и актуализации. Опыт участия в процессах управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации. Опыт моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК). Уверенное знание требований Приказов ФСТЭК: 21, 117, 239, ПП: 1119, ФЗ: 149, 152, 187 и ФСБ к СКЗИ, умение транслировать их в ЛНА. Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения с точки зрения регуляторного соответствия. Будет плюсом: Опыт работы с GRC и платформами Security Awareness. Мы предлагаем: Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться. Стабильный и прозрачный доход: оклад и годовая премия. График работы: 5/2 Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами. Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста. Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность. Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.