Инженер по информационной безопасности (развитие процессов безопасности)

Что предстоит делать

В связи с запуском нового продуктового направления, мы продолжаем активно расти и расширять команду. Ключевая цель нового телекоммуникационного направления — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения. Чем Вам предстоит заниматься: • Разработка и поддержка в актуальном состоянии нормативной документации по информационной безопасности (ИБ) и процессов безопасной разработки; • Участие в разработке процессов взаимодействия со смежными отделами/командами; • Проверка соответствия требованиям ИБ разрабатываемых телекоммуникационных решений перед их передачей клиентам; • Разработка и поддержка в актуальном состоянии нормативной документации по работе с ПО с открытым исходным кодом; • Разработка и поддержка в актуальном состоянии нормативной документации по работе с информацией ограниченного доступа; • Информирование и проведение регулярных тренингов об обновлениях и нововведениях в нормативной документации; • Подготовка отчетов и их презентация заинтересованным сторонам; Организация внутренних тренингов для сотрудников компании. Что мы ожидаем от будущего члена команды: • Опыт работы на аналогичной должности 1-3 года; • Понимание построения процессов безопасности и их оптимальной интеграции в существующие процессы компании; • Опыт в оценке контролей безопасности, включая: планирование области проверки, оценка процедур и политик, тестирование контролей, сопоставление проблем с рисками и презентация результатов; • Знание нормативных правовых актах и отечественных стандартов, регулирующие ИБ в РФ (как минимум, ГОСТ Р 56939-2024); • Понимание концепции безопасного жизненного цикла разработки программного обеспечения; • Способность уверенно донести техническую информацию до нетехнической аудитории; • Технический английский язык на уровне не ниже Intermediate (B1). Будем рады предложить Вам: • Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях; • Лекторий с выдающимися экспертами: инженерами, учеными и исследователями; • Заботу о здоровье: ДМС с первых дней работы со стоматологией, льготные условия страхования близких; • Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами; • Открытое общение: регулярные онлайн-встречи всей команды YADRO.