Специалист по информационной безопасности (методология ИБ, GRC)
Вакансия для опытного специалиста по информационной безопасности, который будет разрабатывать внутренние документы, методологию и стандарты ИБ, сопровождать процессы соответствия требованиям законодательства и участвовать в аудитах. Требуется глубокое знание российских норм в области ИБ, ПДн и КИИ, а также опыт создания регламентов для крупной компании. Работодатель предлагает удаленную или гибридную работу, ДМС и корпоративное обучение.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней.
Что предстоит делать
ЦТиП - аккредитованная IT-компания, нас уже 2000 сотрудников. Мы разрабатываем цифровые решения и продукты для промышленности, активно реализуем проекты по модернизации текущей IT инфраструктуры и проектированию новой.
- Разработка, актуализация и внедрение внутренних документов по информационной безопасности: политик, положений, регламентов, инструкций, методик, стандартов, матриц ответственности и контрольных процедур
- Формирование и развитие единой методологии ИБ для компании и дочерних/зависимых обществ; описание процессов ИБ (например, управление доступом, управление уязвимостями, реагирование на инциденты, безопасная разработка, защита инфраструктуры и т.д.)
- Методологическое сопровождение процессов соответствия требованиям законодательства РФ в области ИБ, персональных данных, КИИ, коммерческой тайны, электронного документооборота и иных применимых областей
- Разработка требований ИБ для ИТ-проектов, бизнес-процессов, закупок, договоров с подрядчиками, внедрения новых информационных систем и сервисов
- Участие в построении и развитии системы управления информационной безопасностью: риск-ориентированный подход, модель контролей, KPI/KRI, внутренние проверки, корректирующие мероприятия
- Подготовка и сопровождение внутренних и внешних аудитов ИБ, проверок регуляторов, самооценок и планов устранения несоответствий
- Мониторинг изменений законодательства РФ, требований ФСТЭК, ФСБ, Роскомнадзора, Банка России — при применимости — и своевременное обновление внутренних документов
Что ждём от вас
- Опыт работы в информационной безопасности, GRC, комплаенсе, методологии ИБ или внутреннем контроле — желательно от 5 лет
- Практический опыт разработки нормативно-методических документов ИБ для крупной организации
- Знание законодательства РФ в области ИБ, ПДн, КИИ и защиты конфиденциальной информации
- Понимание принципов построения СУИБ и риск-ориентированного подхода
- Умение переводить требования законодательства и стандартов в понятные внутренние регламенты, контрольные процедуры и технические требования
- Опыт проведения gap-анализа, аудитов, самооценок, подготовки дорожных карт устранения несоответствий
- Навыки подготовки требований ИБ для ИТ-проектов, технических заданий, договоров, закупочной документации и внутренних стандартов
- Умение работать с несколькими заинтересованными сторонами: ИТ, бизнес, юристы, риск-менеджмент, внутренний аудит
- Навыки презентации материалов руководству и защиты методологических решений
- Знание международных стандартов ИБ
- Опыт взаимодействия с регуляторами или внешними аудиторами
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЦТиП
3 активные вакансии в компании
Специалист по информационной безопасности (1С)
~994 500 – 1 657 500 ₸ оценка
Компания ЦТиП ищет специалиста по информационной безопасности с опытом работы от 3 лет для аудита и защиты платформы 1С. Требуется знание архитектуры 1С, принципов ИБ и сетевой безопасности. Предлагают удаленную работу, ДМС и обучение.
Специалист по информационной безопасности (управление доступами)
~994 500 – 1 909 440 ₸ оценка
Компания ЦТиП ищет специалиста по информационной безопасности для управления доступами к корпоративным системам. В задачи входит согласование доступов, выявление нарушений, консультирование сотрудников и участие в аудитах. Требуется знание Active Directory, Service Desk и основ ИБ. Предлагается удаленная работа, ДМС и обучение.
Похожие вакансии
6 вакансий
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Компания «Единый оператор» ищет опытного специалиста по информационной безопасности. Вам предстоит проводить аудиты, проектировать архитектуру ИБ, управлять доступом и разрабатывать документацию по непрерывности бизнеса. Требуется опыт от 3 лет, знание средств защиты и умение работать с документацией. Предлагают гибридный или удалённый формат, ДМС и годовые бонусы.
Старший инженер по безопасности приложений
Старший инженер по безопасности приложений в AgileEngine будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки, используя AI для сканирования кода и интеграцию инструментов в CI/CD. Требуется 6+ лет опыта в разработке с фокусом на AppSec, владение Python и Java, а также опыт с SAST/DAST/SCA. Компания предлагает удаленную работу, гибкий график и конкурентную зарплату в USD.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего пентестера для анализа защищенности корпоративных сетей и приложений. Требуется опыт от 2 лет, знание TCP/IP и скриптов на Python. Предлагаем удаленную работу или офис в Москве, помощь в сертификации и участие в профильных мероприятиях.
AI-рішення для кібербезпеки (SOC/IR)
Команда ESKA шукає експерта з кібербезпеки для створення AI-продукту, який автоматизує аналіз інцидентів. Потрібен глибокий досвід SOC, знання MITRE ATT&CK та SIEM, а також навички AI/ML. Пропонується віддалена робота та високий рівень автономності.