Эксперт по информационной безопасности (аудит и compliance)

Что предстоит делать

Compliance Control — одна из первых консалтинговых компаний в сфере информационной безопасности в России. С 2012 года мы помогаем бизнесу выстраивать надёжную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов. Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов. Почему мы? • Более 2000 клиентов — от ведущих торговых сетей и маркетплейсов до банков и процессинговых центров. • 950+ проектов ежегодно в 50 странах мира, офисы и проектные команды в России, Узбекистане, Казахстане, Эстонии и ОАЭ. • Входим в топ-10 международной кибербитвы Standoff и в число лидеров категории «Тестирование на проникновение» на карте российского рынка ИБ от Tadviser. • Сильная команда: более 100 экспертов, собственный исследовательский центр и уникальный опыт в финансовой отрасли. Присоединяйтесь к нам, если хотите работать в компании с безупречной репутацией, передовой экспертизой и возможностью участвовать в ключевых проектах в сфере информационной безопасности! Кого мы ищем Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения — давайте знакомиться!

• Проводить аудиты информационной безопасности по требованиям ФЗ-152, ФЗ-187, ISO 27001, PCI DSS, ГОСТы, требованиям Банка России, ОУД4 — выбирайте направление, которое ближе.
• Проектировать системы защиты и разрабатывать модели угроз — не для галочки, а чтобы они реально работали и снижали риски бизнеса.
• Консультировать клиентов: помогать внедрять требования ИБ без лишней бюрократии и «бумажных» решений.
• Разрабатывать работающие концепции защиты — такие, чтобы их не положили в дальний ящик после подписания акта.
• Участвовать в создании экспертного контента: вебинары, статьи, кейсы — делиться знаниями, усиливать репутацию компании и расти самому.
• Наши ожидания:
• Опыт работы в информационной безопасности от 1 года.
• Практические навыки проведения аудитов по российским или международным стандартам (ФЗ-152, ФЗ-187, ISO 27001, PCI DSS и др.).
• Широкий кругозор в ИБ: вы понимаете не только стандарты, но и реальные угрозы, а также способы их нейтрализации.
• Опыт работы с инструментами защиты и нормативной базой — умеете и документы писать, и требования адаптировать под бизнес.
• Способность говорить на одном языке и с топ-менеджментом, и с техническими специалистами.
• Самоорганизацию и готовность работать удалённо — главное результат, а не присутствие в офисе.
• Английский язык В1 (чтение тех. документации) – будет преимуществом.
• Чувство юмора (без него в нашей сфере никуда).
• Условия, которые вас порадуют
• Гибкий график — начало дня обсуждаем индивидуально, можно работать удалённо или в гибридном формате.
• Современный офис — стильный бизнес-центр (W Plaza, класс В+) у м. Тульская: удобные рабочие места, столовая, кафе и уютные зоны для отдыха.
• Честное оформление — официальное трудоустройство без лишней бюрократии.
• Достойная оплата — конкурентная зарплата, обсуждаем персонально.
• ДМС — здоровье под защитой.
• ИТ-аккредитация — работа в технологичной компании.
• Атмосфера — квесты, настольные игры, библиотека, вкусные плюшки к чаю и незабываемые корпоративы.
• Что вы получаете?
• Свободу действий — доверяем и даём возможность принимать решения.
• Адекватное руководство — без микроменеджмента, с уважением к вашей экспертизе.
• Крутую технику — выдаём мощные устройства, на которых приятно работать.
• Сильную команду — работайте с профессионалами над интересными задачами.
• Поддержку — регулярные 1:1 с руководителем и открытая обратная связь.
• Хотите работать в сильной команде с интересными задачами? Давайте обсудим ваше будущее у нас!