Консультант по информационной безопасности

Немного о нас:

• Более 700 экспертов с отраслевым опытом
• № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
• Собственная ежегодная конференция ИБ - Jet Security Conference
• Свой CyberCamp с киберучениями для комьюнити

Вы будете заниматься проведением аудитов на соответствие нормативных требований в области ИБ, а именно:

• собирать исходные данные об архитектуре ИС, ИТ-инфраструктуре, поддерживающей данные ИС, о процессах ИБ и используемых средствах защиты;
• проводить обследование процессов обработки ПДн;
• проводить обследование технологических процессов финансовой организации по требованиям Банка России в области ИБ;
• анализировать полученную информацию с целью оценки соответствия регулярным требованиям, в том числе требованиям Банка России и стандартов серии ГОСТ 57580.х;
• разрабатывать рекомендации по выявленным несоответствиям, в том числе в соответствие с лучшими практиками в области Privacy;
• проводить аттестацию ИС на соответствие требованиям ИБ;
• определять актуальные угрозы безопасности в соответствии с методическим документом ФСТЭК;
• разрабатывать отчетную документацию по результатам проекта;
• консультировать заказчиков по выполнению требований регуляторов;
• разрабатывать политики и регламенты в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
• разрабатывать политики и регламенты по процессам обеспечения ИБ, в том числе с учетом различных регуляторных требований;
• готовить презентации по итогам работ;
• участвовать в пресейловой деятельности.

Дополнительно (при наличии компетенций или желания их развить):

• проводить категорирование объектов КИИ с подготовкой необходимой документации по результатам категорирования;
• проводить анализ собранных данных по категориям конфиденциальной информации, готовить отчетные документы и разрабатывать политики системы DLP, выполнять тестирование разработанных политик.

Мы ожидаем:

• высшее техническое образование в области ИТ или ИБ;
• опыт работы не менее двух лет в сфере ИБ;
• опыт проведения внешних аудитов ИБ или внутренних проверок по обеспечению ИБ;
• опыт реализации мероприятий по приведению процессов в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
• опыт аттестации ИС по регуляторным требованиям ИБ;
• опыт моделирования угроз безопасности информации в ИС;
• опыт разработки организационно-распорядительной документации по ИБ;
• знание нормативных требований Банка России в области ИБ, а также стандартов серии ГОСТ 57580.х;
• знание нормативных требований в области обработки и защиты ПДн;
• знание фундаментальных принципов построения безопасных ИС;
• желательно наличие сертификатов в области ИБ (например, CISA, CISM, CISSP).

Почему Джет?

• Аккредитованная ИТ-компания.
• Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.
• Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
• Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
• Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
• Формат работы. Офис/гибрид/удаленка, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня.
• Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
• Удобное расположение. В пешей доступности от м. Савеловская.
• Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.