Методолог по информационной безопасности

Санкт-Петербург, Итальянская улица, 17

Описание вакансии

Мы ищем опытного специалиста, который будет отвечать за методологическую поддержку процессов обеспечения информационной безопасности, разработку нормативно-методической документации и сопровождение проектов в соответствии с требованиями регуляторов.

Обязанности:

Разработка и актуализация локальных нормативных актов, регламентов, политик и инструкций по защите информации в соответствии с требованиями законодательства РФ и регуляторов;
Проведение аудитов ИСПДн: категорирование, анализ угроз, выбор и проектирование мер защиты;
Подготовка полного комплекта документов для аттестации и проверок ИСПДн;
Методологическая поддержка проектов по обеспечению соответствия требованиям ФСТЭК, ФСБ и отраслевым стандартам;
Участие в моделировании угроз, анализе архитектур и взаимодействии с ИТ-подразделениями при внедрении мер ИБ;
Консультации команд разработки, инфраструктуры и эксплуатации по вопросам соблюдения требований ИБ.

Hard Skills:

Практическое знание требований ФСТЭК России, ФСБ, методических документов и приказов (в т.ч. №21, №17, №31, №239 и др.);
Опыт проведения аудита ИСПДн: категорирование, построение модели угроз, проектирование и внедрение мер защиты;
Опыт подготовки комплектов документов для аттестации и проверок ИСПДн;
Опыт разработки ЛНА, регламентов, политик, инструкций и методологий по ИБ;
Знание 187-ФЗ и опыт оценки соответствия объектов критической информационной инфраструктуры требованиям безопасности.

Soft Skills:

Умение эффективно взаимодействовать с администраторами инфраструктуры, сетевыми инженерами и командами технической поддержки;
Системное мышление, аккуратность в работе с документами, готовность объяснять сложные требования понятным языком;
Хорошие коммуникативные навыки и способность работать в кросс-функциональной команде.

Посмотреть контакты работодателя