# Аудитор-консультант по информационной безопасности
Compliance Control — одна из первых консалтинговых компаний в сфере информационной безопасности в России. С 2012 года мы помогаем бизнесу выстраивать надёжную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов.
Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов.
Почему мы?
•Более 2000 клиентов — от ведущих торговых сетей и маркетплейсов до банков и процессинговых центров.
•950+ проектов ежегодно в 50 странах мира, офисы и проектные команды в России, Узбекистане, Казахстане, Эстонии и ОАЭ.
•Входим в топ-10 международной кибербитвы Standoff и в число лидеров категории «Тестирование на проникновение» на карте российского рынка ИБ от Tadviser.
•Сильная команда: более 100 экспертов, собственный исследовательский центр и уникальный опыт в финансовой отрасли.
Кого мы ищем
Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения — давайте знакомиться!
Чем предстоит заниматься
•Проводить аудиты информационной безопасности по требованиям ФЗ-152, ФЗ-187, ISO 27001, PCI DSS, ГОСТы, требованиям Банка России, ОУД4 — выбирайте направление, которое ближе.
•Проектировать системы защиты и разрабатывать модели угроз — не для галочки, а чтобы они реально работали и снижали риски бизнеса.
•Консультировать клиентов: помогать внедрять требования ИБ без лишней бюрократии и «бумажных» решений.
•Разрабатывать работающие концепции защиты — такие, чтобы их не положили в дальний ящик после подписания акта.
•Участвовать в создании экспертного контента: вебинары, статьи, кейсы — делиться знаниями, усиливать репутацию компании и расти самому.
Наши ожидания
•Опыт работы в информационной безопасности от 1 года.
•Практические навыки проведения аудитов по российским или международным стандартам (ФЗ-152, ФЗ-187, ISO 27001, PCI DSS и др.).
•Широкий кругозор в ИБ: вы понимаете не только стандарты, но и реальные угрозы, а также способы их нейтрализации.
•Опыт работы с инструментами защиты и нормативной базой — умеете и документы писать, и требования адаптировать под бизнес.
•Способность говорить на одном языке и с топ-менеджментом, и с техническими специалистами.
•Самоорганизацию и готовность работать удалённо — главное результат, а не присутствие в офисе.
•Английский язык B1 (чтение тех. документации) — будет преимуществом.
•Чувство юмора (без него в нашей сфере никуда).
Условия, которые вас порадуют
•Гибкий график — начало дня обсуждаем индивидуально, можно работать удалённо или в гибридном формате.
•Современный офис — стильный бизнес-центр (W Plaza, класс В+) у м. Тульская: удобные рабочие места, столовая, кафе и уютные зоны для отдыха.
•Честное оформление — официальное трудоустройство без лишней бюрократии.
•Достойная оплата — конкурентная зарплата, обсуждаем персонально.
•ДМС — здоровье под защитой.
•ИТ-аккредитация — работа в технологичной компании.
•Атмосфера — квесты, настольные игры, библиотека, вкусные плюшки к чаю и незабываемые корпоративы.
Что вы получаете?
•Свободу действий — доверяем и даём возможность принимать решения.
•Адекватное руководство — без микроменеджмента, с уважением к вашей экспертизе.
•Крутую технику — выдаём мощные устройства, на которых приятно работать.
•Сильную команду — работайте с профессионалами над интересными задачами.
•Поддержку — регулярные 1:1 с руководителем и открытая обратная связь.
