Обязанности:

Разработка и регулярная актуализация нормативной документации (политик, стандартов, регламентов, инструкций и т.д.) согласно процессам кибербезопасности;
Разработка нормативной документации в сфере информационной безопасности, а также тестирование на соответствие принятым лучшим мировым практикам;
Участие в процессе проведения внутренних оценок соответствия и выполнения требований законодательства Российской Федерации, в том числе в части обработки и защиты персональных данных и критической информационной инфраструктуры;
Сопровождение процессов проведения внутренних оценок соответствия и выполнения требований международных стандартов платежных систем (PCI DSS, PCI 3DS, PIN Security, PCI SSF и другие) и требований Банка России (821-П, ГОСТ 57580.1-4).

Требования:

Высшее техническое образование (желательно в области информационной безопасности);
Базовые знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации, в том числе на различных уровнях модели ISO/OSI, сетевом оборудовании, технологий защиты баз данных и СУБД, wеb-приложений и иных информационных ресурсов;
Знание английского языка на уровне не ниже B1.
Желателен опыт работы с Public Key Infrastructure и процессом управления электронными ключами;
Знание законодательства РФ, международных стандартов, требований и рекомендаций Банка России в области информационной безопасности;
Желателен опыт проведения аудитов информационной безопасности;
Приветствуется прохождение дополнительных курсов, обучений в сфере Информационной безопасности.
Усидчивость, внимательность, ответственность.

Условия:

Социальный пакет, дотация на питание, поддержка семей;
Участие в интересных проектах;
Широкие возможности карьерного роста;
Дружный коллектив и профессиональное окружение;
Система наставничества;
Академия обучения;
Комфортный офис в центре города, современное оснащение рабочих мест;
Корпоративная база отдыха,
и многое другое.

Инженер информационной безопасности