RWB (Wildberries & Russ)

Специалист по методологии и соответствию в области ИБ

Коротко

Специалист по методологии и соответствию в области информационной безопасности в RWB (Wildberries & Russ): обследование инфраструктуры, проектирование систем защиты информации, разработка документации и моделей угроз, сопровождение аттестации ИСПДн и ГИС. Требуется 3-6 лет опыта в ИБ, практическое знание приказов ФСТЭК №21 и №117, Постановления Правительства РФ №1119, опыт аттестации информационных систем и разработки моделей угроз и нарушителей. Локация — Москва, формат работы на месте, удалённо или гибридно.

Локация
Москва, 2-й Полянский переулок. Формат работы: на месте работодателя, удалённо или гибридно.
Компания
RWB (Wildberries & Russ) развивает масштабное IT-направление и усиливает инфраструктуру защиты информации.
Что делать
•Проводить обследования инфраструктуры для классификации и категорирования информационных систем и построения систем защиты.
•Разрабатывать технические задания, проектную, рабочую и эксплуатационную документацию для систем защиты информации.
•Разрабатывать организационно-распорядительные документы по защите ИСПДн и ГИС.
•Сопровождать проекты по аттестации информационных систем, сертификации программного обеспечения и выполнению требований регуляторов.
•Анализировать потребности продуктов и сервисов, определять архитектуру и способы технической реализации требований по защите информации.
•Оценивать эффективность текущих мер ИБ, разрабатывать и контролировать выполнение рекомендаций по повышению защищённости и модернизации архитектуры безопасности.
Требования
•От 3 до 6 лет опыта в информационной безопасности.
•Практический опыт работы с приказами ФСТЭК России №21 и №117, а также Постановлением Правительства РФ №1119.
•Опыт проведения и подготовки к аттестации ИСПДн и ГИС.
•Опыт проектирования систем защиты информации.
•Понимание IT-архитектуры, современных практик обеспечения ИБ, способов технической реализации требований и оценки их эффективности.
•Опыт разработки моделей угроз и нарушителей безопасности информации.
Хорошо, если есть
•Опыт подготовки к оценке соответствия систем защиты информации в форме приёмки и испытаний, включая разработку методик и протоколов.
•Опыт взаимодействия с аттестующими организациями.
•Опыт выполнения требований по безопасности критической информационной инфраструктуры.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте