Специалист по информационной безопасности

• Оценка рисков и выявление угроз: Анализ угроз, выбор решений для устранения рисков, обеспечение исправления уязвимостей в ИТ-системах.
• Реагирование на инциденты: Осуществление мониторинга систем антивирусной защиты, взаимодействие с ИТ по устранению угроз заражения ПК пользователей вредоносным ПО, эскалация серьёзных инцидентов.
• Проектная работа: Участие в реализации проектов по информационной безопасности (сетевая защита, защита конечных точек, данные, управление доступом).
• Координация и взаимодействие: Поддержание взаимодействия с подразделениями IT-инфраструктуры и внутренними службами, консультации бизнеса и ИТ-отделов по вопросам информационной безопасности.
• Регулярный аудит и контроль: Проверки соответствия ИТ-активов внутренним и внешним требованиям информационной безопасности.
• Обучение и консультирование: Повышение осведомлённости сотрудников, разработка учебных материалов, регулярный обмен информацией о текущих угрозах.
• Соответствие нормативным требованиям: Обеспечение выполнения всех обязательств перед регуляторами, соблюдение локального законодательства.
• Внешние и внутренние проверки: Поддержка внешнего и внутреннего аудита по информационной безопасности.

• Высшее профильное образование в сфере информационных технологий, информационной безопасности или смежных направлениях;
• Опыт работы в сфере информационной безопасности не менее 5 лет;
• Практическое владение технологиями информационной безопасности (шифрование, сетевые экраны, антивирусы, средства контроля доступа и др.);
• Уверенное владение английским языком (уровень не ниже upper-intermediate);
• Опыт проведения аудитов и проверок соответствия стандартам (ISO/IEC 27001, GDPR, PCI DSS);
• Знание российского законодательства в области защиты информации и обработки персональных данных;
• Опыт работы с международными стандартами и практиками;
• Ответственность, аналитические способности, внимательность к деталям;
• Умение работать самостоятельно и в команде, решать нестандартные задачи;
• Высокий уровень коммуникабельности и умения объяснить технические аспекты специалистам других направлений.

Оформление вне штата.