# Команда
Мы команда ИБ центра по развитию HR сервисов корпорации Росатом. Совместно с продуктовыми командами центра мы сформировали ряд продуктов (как собственных, так и внедренных подрядчиком). Требуется переход на качественно новый уровень с точки зрения пользовательского опыта – необходимо связать все продукты в единую экосистему, удобную и понятную для пользователя. Тебе потребуется участвовать в проектировании, создании и развитии информационных систем в части информационной безопасности.
Текущие клиенты: отраслевые сервисы
Обязанности
•Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ
•Формирование требований ИБ для проектов, контроль их выполнения
•Разработка рекомендаций по повышению уровня безопасности проектов
•Консультирование команд ИТ-проектов при реализации новых продуктов и сервисов на предмет соответствия требованиям ИБ, внешнего и внутреннего регуляторов
•Разработка и актуализация документации по информационной безопасности
•Организация и сопровождение проведения аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА)
•Взаимодействие с внутренним регулятором и аудиторами по вопросам информационной безопасности
•Оценка рисков в области защиты персональных данных и разработка мер по их минимизации
•Разработка и проведение тренингов по информационной безопасности
•Анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в курируемых ИТ-проектах
Требования
•Высшее образование по информационной безопасности/защите информации
•Опыт работы в области информационной безопасности от 3 лет
•Знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 152-ФЗ и другие, в том числе руководящих документов ФСБ России, ФСТЭК России)
•Опыт разработки документов по информационной безопасности
•Опыт организации и проведения оценки соответствия/аудита по выполнению требований в области информационной безопасности
•Английский язык – чтение технической литературы
•Понимание этапов создания систем (ГОСТ 34-XXX, ГОСТ РО 0043-003-2012)
•Понимание этапов сертификации СЗИ по требованиям ФСТЭК
•Знание требований российского законодательства и международных стандартов в области ИБ (GDPR, ISO 27001, PCI DSS, СТО БР ИББС, OWASP и т.д.)
Условия
•Посещение офиса 2 раза в неделю, м. Нагатинская
•Предоставление ДМС с первого рабочего дня, включая стоматологию
•Корпоративные и семейные мероприятия, спортивные активности, тимбилдинги, сообщества по интересам
•Скидки от партнеров (фитнес, иностранные языки и др.)
