Присоединяйся к команде одного из ведущих системных интеграторов страны!
Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.
Немного о нас:
- Более 700 экспертов с отраслевым опытом
- № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
- Собственная ежегодная конференция ИБ - Jet Security Conference
- Свой CyberCamp с киберучениями для комьюнити
Сейчас мы ищем консультанта по информационной безопасности.
Вы будете заниматься проведением аудитов на соответствие нормативных требований в области ИБ, а именно:
-
собирать исходные данные об архитектуре ИС, ИТ-инфраструктуре, поддерживающей данные ИС, о процессах ИБ и используемых средствах защиты;
-
проводить обследование процессов обработки ПДн;
-
проводить обследование технологических процессов финансовой организации по требованиям Банка России в области ИБ;
-
анализировать полученную информацию с целью оценки соответствия регулярным требованиям, в том числе требованиям Банка России и стандартов серии ГОСТ 57580.х;
-
разрабатывать рекомендации по выявленным несоответствиям, в том числе в соответствие с лучшими практиками в области Privacy;
-
проводить аттестацию ИС на соответствие требованиям ИБ;
-
определять актуальные угрозы безопасности в соответствии с методическим документом ФСТЭК;
-
разрабатывать отчетную документацию по результатам проекта;
-
консультировать заказчиков по выполнению требований регуляторов;
-
разрабатывать политики и регламенты в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
-
разрабатывать политики и регламенты по процессам обеспечения ИБ, в том числе с учетом различных регуляторных требований;
-
готовить презентации по итогам работ;
-
участвовать в пресейловой деятельности.
Дополнительно (при наличии компетенций или желания их развить):
-
проводить категорирование объектов КИИ с подготовкой необходимой документации по результатам категорирования;
-
проводить анализ собранных данных по категориям конфиденциальной информации, готовить отчетные документы и разрабатывать политики системы DLP, выполнять тестирование разработанных политик.
У вас будет возможность участвовать в маркетинговой деятельности компании: публиковать статьи и исследования, выступать на мероприятиях, продвигать услуги и многое другое.
Мы ожидаем:
-
высшее техническое образование в области ИТ или ИБ;
-
опыт работы не менее двух лет в сфере ИБ;
-
опыт проведения внешних аудитов ИБ или внутренних проверок по обеспечению ИБ;
-
опыт реализации мероприятий по приведению процессов в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и подзаконных актов в области обработки ПДн;
-
опыт аттестации ИС по регуляторным требованиям ИБ;
-
опыт моделирования угроз безопасности информации в ИС;
-
опыт разработки организационно-распорядительной документации по ИБ;
-
знание нормативных требований Банка России в области ИБ, а также стандартов серии ГОСТ 57580.х;
-
знание нормативных требований в области обработки и защиты ПДн;
-
знание фундаментальных принципов построения безопасных ИС;
-
желательно наличие сертификатов в области ИБ (например, CISA, CISM, CISSP).
Почему Джет?
- Аккредитованная ИТ-компания.
- Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.
- Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
- Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
- Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
- Формат работы. Офис/гибрид/удаленка, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня.
- Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
- Удобное расположение. В пешей доступности от м. Савеловская.
- Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.
Похожие вакансии
Будет преимуществом: Знание AD-атаки(kerberoasting и прочее). Знакомство с OSINT техниками и инструментами. Знакомство с Red Team практиками.
Высшее техническое образование (информационная безопасность, автоматизация, вычислительная техника, электроника). Понимание архитектуры АСУТП, промышленных протоколов Ethernet, Modbus TCP/IP, Modbus RTU...
Высшее образование в области ИТ/ИБ. Стаж работы в области информационной безопасности и/или системной интеграции /телекоммуникациях не менее 2...
Высшее технического образования по направлению обеспечения информационной безопасности, либо высшее образование и обучение по программе профессиональной переподготовки по направлению «Информационная...
Имеете опыт работы в аналогичной должности более 3х лет, опыт ведения компании самостоятельно будет преимуществом. Обладаете базовыми знаниями о...
