Локация
Москва
Компания
Центр технической экспертизы CrossTech.
Что делать
— Разрабатывать методологии проведения технических аудитов в соответствии с НПА РФ, международными стандартами и лучшими практиками.
— Проводить технический аудит сетевой инфраструктуры, включая сетевое оборудование, межсетевые экраны, VPN, маршрутизаторы, коммутаторы и другие сетевые устройства.
— Анализировать сетевую архитектуру и настройки безопасности оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и наложенных средств защиты информации.
— Выявлять риски и слабые места в ИБ- и ИТ-инфраструктуре и процессах, оценивать зрелость ИБ и ИТ.
— Проводить обследование и оценку соответствия ГИС, ИСПДн, КИИ, АСУ ТП и банковских систем требованиям по защите информации, а также разрабатывать проектную и организационно-распорядительную документацию.
— Участвовать во встречах с заказчиками, разработке технико-коммерческих предложений, развитии методологии услуг, подготовке презентаций и наставничестве младших аудиторов и аналитиков.
Требования
— Знание НПА РФ в области информационной безопасности и безопасности критической информационной инфраструктуры, включая 152-ФЗ, 187-ФЗ, ПП-127, ПП-1119, приказы ФСТЭК №21, 31, 117, 235, 239, приказы ФСБ №117, 378, 367, 282, 196, ГОСТ Р 57580.1 и связанные положения ЦБ РФ.
— Знание одного или нескольких стандартов и методологий: ISO 27001–27005, NIST CSF 2.0, ITIL, CobiT 5 и других.
— Опыт анализа архитектуры и настроек безопасности сетевого оборудования, ОС, СУБД, систем виртуализации, прикладного ПО и средств защиты информации.
— Знание технологий защиты информации и отечественного рынка средств защиты информации.
— Навык разработки и согласования методологии проведения различных технических аудитов.
— Навык оценки соответствия архитектуры объектов информатизации и настроек безопасности требованиям НПА РФ и мировым стандартам.
— Опыт командной работы, желательно по проектной схеме.
— Грамотная устная и письменная речь, устойчивые навыки разработки документации и подготовки презентаций.
Хорошо, если есть
— Опыт общения с регуляторами: ФСТЭК и ФСБ.
— Готовность быстро наращивать компетенции в новых для себя областях.
Культура и преимущества
— Полный рабочий день.
— Проектная деятельность занимает 70% работы, участие в пресейлах — 20%, продвижение услуг и развитие методологии — 10%.
— Возможность участвовать в подготовке статей, презентаций и маркетинговых мероприятий.
