Ведущий консультант ИБ

Softline является аккредитованной IT-компанией

Ключевые задачи:

• Участие в проектах по внедрению систем управления ИБ в соответствии с требованиями международного стандарта ISO/IEC 27001:2022 и его расширениями, приведению в соответствие требованиям законодательства о безопасности КИИ (187-ФЗ), приведению в соответствие требованиям GDPR.
• Проведение аудитов ИБ на соответствие требованиям, экспертных риск-ориентированных аудитов.
• Проведение оценки рисков ИБ.
• Разработка среднесрочного и долгосрочного плана развития ИБ (стратегического плана развития ИБ).
• Формализация процессов ИБ и разработка нормативной документации по ИБ (политик, стандартов, процедур).
• Внедрение процессов ИБ совместно с представителями Заказчиков, консультирование представителей Заказчиков.
• Участие в разработке обучающих материалов в области ИБ.

Наши ожидания:

• Высшее образование (в области ИТ или ИБ).
• Релевантный опыт работы не менее 3-х лет (управление и обеспечение ИБ, проведение аудитов ИТ/ИБ, управление рисками ИТ/ИБ).
• Понимание принципов построения и функционирования системы управления ИБ в больших распределенных организациях.
• Экспертиза по одному из направлений: ISO/IEC 27XXX или NIST CSF или GDPR или 187-ФЗ.
• Опыт проведения оценки рисков и/или обоснования необходимости внедрения организационных или технических мероприятий.
• Опыт разработки детализированных нормативных документов, определяющих требования к процессам или мерам обеспечения ИБ, а также порядок реализации процессов ИБ;понимание основ построения вычислительных сетей и информационных систем.
• Английский язык – не ниже уровня A2 (возможность чтения текста стандартов и других руководящих документов).

Мы предлагаем:

• Обсуждаемые условия дохода (оклад + премии).
• Отличное расположение и комфортный офис.
• Гибкое начало рабочего дня.
• Открытость и готовность к диалогу топ-менеджмента компании.
• Программа ДМС со стоматологией.
• Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.
• Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.