Специалист по защите информации (Compliance)
SoftMall – это аккредитованная IT-компания, крупнейший системный интегратор и один из ведущих центров компетенций в сфере информационных технологий и информационной безопасности с представительствами от Владивостока до Москвы.
Мы - команда профессионалов в области защиты: критических информационных инфраструктур (КИИ), государственных информационных систем, коммерческой и банковской тайн, персональных данных.
Наши ключевые клиенты – федеральные и региональные органы власти, Госкорпорации, банки и коммерческие предприятия.
В настоящий момент в связи с расширением штата нам в команду требуется аналитик/ведущий аналитик по информационной безопасности.
Уровень дохода зависит от знаний, навыков и стремлений, поэтому мы рассматриваем кандидатов различного уровня квалификации.
Предполагаемый круг задач:
- Аудит (обследование) объектов информатизации (ОИ) на соответствие требованиям по защите информации (требованиям к ГИС, ИСПДн, ОКИИ), разработка рекомендаций по приведению в соответствие ОИ требованиям Законодательства РФ, отраслевых стандартов Заказчиков в области ИБ и т.п.;
- Формирование требований к защите информации, содержащейся в информационных системах Заказчиков (классификация ИС, моделирование угроз безопасности информации, определение требований к системе ЗИ ИС (выбор мер защиты информации, подготовка технических заданий на создание системы ЗИ ИС));
- Проектирование систем защиты информации с учетом требований по ЗИ и особенностей инфраструктуры Заказчика, подбор средств защиты информации, разработка проектной, организационно-распорядительной документации по защите информации;
- Участие в проведении приемо-сдаточных испытаний систем защиты информации (в т.ч. оформление документации по результатам приемо-сдаточных испытаний);
- Проведение оценки соответствия систем защиты информации установленным требованиям в области обеспечения ЗИ, в том числе в форме аттестации (разработка программы и методик испытаний, оформление документации по итогам проведения аттестационных испытаний);
- Участие в проектной деятельности в соответствии с назначенной ролью (в качестве инженера/главного инженера проекта и т.д.);
- Участие в организационной деятельности отдела (поддержание документации в актуальном состоянии, разработка сопроводительных/вспомогательных материалов для работы отдела, участие в модернизации бизнес-процессов, участие/организация мероприятий).
Для нас важно:
- Знание руководящих документов в области обеспечения безопасности информации (ФСТЭК России, ФСБ России, РКН);
- Понимание архитектуры, принципов построения систем защиты информации;
- Понимание принципов функционирования средств защиты информации;
- Готовность к командировкам;
- Аналитическое мышление, готовность к обучению и работе с большим объемом информации;
- Нацеленность на результат, доброжелательность, исполнительность, самостоятельность.
Будет преимуществом:
- Опыт проведения аудитов, разработки МУ, ТЗ, проектной документации и организационно-распорядительной документации по защите информации;
- Опыт участия в масштабных проектах по построению систем защиты информации;
- Опыт работы со средствами защиты информации (установка/настройка/администрирование);
- Понимание принципов построения защищенных компьютерных сетей.
Взамен мы предлагаем:
- Работу в аккредитованной, активно развивающейся IT-компании;
- Конкурентную и своевременную "белую" заработную плату, премии по итогу квартала/года;
- Официальное трудоустройство в соответствии с ТК РФ;
- Интересные и масштабные проекты, которые дают возможность получить уникальный опыт и реализовать себя в различных направлениях;
- Возможность профессионального, карьерного роста внутри компании;
- Повышение квалификации за счет компании;
- Удобный график работы: понедельник-четверг с 9:00 до 18:00, в пятницу с 09.00 до 17.00;
- Расположение офиса в центре города в шаговой доступности от станции м. М. Покрышкина;
- Программу ДМС (после 1-го года работы в компании);
- Комфортный офис, сплоченную команду, насыщенную корпоративную жизнь.
Ждем ваших откликов и будем рады знакомству!
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).