Главный эксперт-консультант по иб

Требования:
Обязательно:
* Знание нормативно-правовой базы в области обеспечения безопасности конфиденциальной информации и персональных данных в частности (Федеральные Законы, Указы Президента РФ, Постановления Правительства РФ, руководящие документы ФСТЭК и ФСБ России)
* Опыт проведения работ по организации защиты персональных данных и проведению аудитов ИБ на соответствие требованиям стандартов
* Опыт разработки отчетной документации (отчеты, рекомендации, ТЗ)
* Опыт разработки документации в области обеспечения ИБ
Желательно:
* Высшее образование, профильное техническое образование в области информационной безопасности (МИФИ, МВТУ, МГУ итд)
* Опыт работы по направлению информационная безопасность
* Опыт разработки маркетинговых материалов, участия в предпродажной подготовке
* Опыт проведения тестирований на проникновение, знание наиболее распространенных типов уязвимостей, причин их возникновения, методов эксплуатации и нейтрализации
* Наличие сертификатов CISSP, CISA, CEH
* Знание стандартов ИБ: PCI DSS, стандартов серии ISO/IEC 27000, стандартов серии ИББ
* Дополнительным плюсом и поводом увеличения компенсации является знание нормативных документов по КСИИ
Английский язык технический

Должностные обязанности:
* Проведение аудитов и обследования состояния режима информационной безопасности (PCI DSS, ISO/IEC 27001, СТО БР ИББС-1.0, №152-ФЗ) - разработка плана и методики проведения, участие в проведении аудита, оформление отчетной документации
* Разработка рекомендаций по построению систем защиты в соответствии с требованиями стандартов ИБ
* Проведение оценки рисков нарушения ИБ, разработка моделей нарушителя и моделей угроз, технических заданий на создание/модернизацию систем информационной безопасности
* Участие в разработке нормативных документов в интересах Заказчика (политики ИБ, регламенты, инструкции, планы)

Условия работы:
* Возможны командировки на территории РФ, максимум 1-2 раза в месяц
* Критерии прохождения испытательного срока: успешная реализация проектов.
* Работа с крупными заказчиками;
* Неограниченные возможности профессионального роста;
* Обучение за счет компании;
* Официальная заработная плата