Методолог информационной безопасности

Команда
Технологии
Масштаб

Мы команда ИБ центра по развитию HR сервисов корпорации Росатом. Совместно с продуктовыми командами центра мы сформировали ряд продуктов (как собственных, так и внедренных подрядчиком). Требуется переход на качественно новый уровень с точки зрения пользовательского опыта – необходимо связать все продукты в единую экосистему, удобную и понятную для пользователя. Тебе потребуется участвовать в проектировании, создании и развитии информационных систем в части информационной безопасности.

Текущие клиенты: отраслевые сервисы

Обязанности:

• Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ

• Формирование требований ИБ для проектов, контроль их выполнения

• Разработка рекомендаций по повышению уровня безопасности проектов

• Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов

• Разработка и актуализация документации по информационной безопасности

• Организация и сопровождение проведения аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА)

• Взаимодействовать с внутренним регулятором и аудиторами по вопросам информационно безопасности

• Оценка рисков в области защиты персональных данных и разработка мер по их минимизации

• Разработка и проведение тренингов по информационной безопасности

• Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах

Требования:

• Высшее образование по информационной безопасности/защите информации

• Опыт работы в области информационной безопасности от 3 года

• Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России)

• Опыт разработки документов по информационной безопасности

• Опыт организации и проведения оценки соответствия\аудита по выполнению требований в области информационной безопасности

• Английский язык – чтение технической литературы

• Понимание этапов создания систем (ГОСТ 34-XXX, ГОСТ РО 0043-003-2012)

• Понимание этапов сертификации СЗИ по требованиям ФСТЭК

• Знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и тд)

Условия:

• Посещение офиса 2 раза в неделю, м. Нагатинская
• Предоставление ДМС с первого рабочего дня, включая стоматологию
• Корпоративные и семейные мероприятия, спортивные активности, тимбилдинги, сообщества по интересам.
• Скидки от партнеров (фитнес, иностранные языки и др.)

Для сотрудников компании Создаём
комфортные условия

У нас есть все условия для комфортной работы:

• Условия работы различаются по командам: классический офис, гибрид или полная удаленка. Конкретные условия обсуждаются на собеседовании;
• ДМС со стоматологией с первого дня работы;
• Корпоративные мероприятия: семейные и детские праздники;
• Программа лояльности для сотрудников.

Делаем крутые
проекты вместе

Участвуй в создании совершенно новых современных ИТ-решений, которые в России ещё никто не делал.

• Нашими продуктами и услугами каждый день пользуется более 300 тыс. человек;
• Развиваем широкую линейку продуктов от корпоративного Поиска на ML и HR-tech решений до проекта по Цифровизации Северного Морского Пути;
• Есть возможность стать как частью продуктовых команд, так и участвовать в крупных проектах внедрения и поддержки.

Оказываем
поддержку

Люди — наша главная ценность, и мы поддерживаем сотрудников как морально, так и материально:

• Скидки на фитнес, обучение и многое другое;
• Программы финансовой поддержки сотрудников в сложных жизненных ситуациях.

Вкладываемся в развитие наших людей

С вас — желание расти и развиваться, а подходящий курс мы найдём!

• Возможность развития технических и коммуникативных навыков в ИТ-школе и Корпоративной Академии Росатом;
• Занятия английским языком
  в школе Skyeng и Skillbox c корпоративной скидкой;
• Участие в ИТ-конференциях и внешнее обучение за счёт компании;
• Образовательная онлайн-платформа Рекорд Mobile с более чем 3 тыс. курсов, вебинаров, лекций и более 10 тыс. электронных и аудиокниг.

Подбор ведётся в АО «ГРИНАТОМ»