Специалист по информационной безопасности (Аналитик-Техпис)

З/П договорная
Размещено 04 марта


Сейчас мы развиваем команду, поэтому начинаем поиск кандидатов на вакансию Специалиста по информационной безопасности для участия в сложных наукоемких проектах. Требования: Обладание глубокими знаниями и практическим опытом работы с законодательством и стандартами в сфере информационной безопасности РФ (ФЗ-152, ФЗ-149, Приказы ФСТЭК России, Приказы ФСБ России, ГОСТы и прочие). Умение разрабатывать техническую и проектную документацию в области информационной безопасности. Практический опыт работы в разработке информационных систем и программного обеспечения. Опыт внедрения и аудита систем защиты информации. Компетентность в анализе угроз безопасности информации и моделировании угроз. Опыт подготовки обучающих материалов для сотрудников компании по вопросам информационной безопасности. Знание методологий оценки рисков и управления ими в сфере информационной безопасности. Коммуникативные навыки для эффективного взаимодействия с различными структурными подразделениями организации и внешними аудиторами. Знание международных стандартов в области информационной безопасности, включая серии ISO/IEC 27001, ISO/IEC 9001, ISO/IEC 13485. Способность к аналитическому мышлению и решению сложных задач в условиях неопределенности. Что мы ожидаем от кандидата: Навыков разработки разнообразной документации, включая проектную техническую, аналитические записки, обоснования, рабочие и эксплуатационные документы и другие. Важно уметь генерировать тексты документов как самостоятельно, так и в тесном взаимодействии с проектной командой. Компетентности в разработке и поддержке шаблонов для технической, проектной, эксплуатационной и организационно-распорядительной документации в соответствии с внутренними и государственными стандартами, преимущественно по ГОСТ 34, ГОСТ 19 и ГОСТ Р 59795-2021. Умения проводить нормоконтроль, включая вычитку и форматирование, разработанной документации по текущим проектам. Активного участия в подготовке текстов и оформлении технико-коммерческих предложений, а также архитектуры предполагаемых решений. Возможности оценки объема работ по формированию документации. Навыков создания базы знаний и разработки документации для внутреннего использования, а также обучения инженеров-проектировщиков основам разработки документации. Готовности к эффективному взаимодействию с проектной командой, включая уточнение технических деталей проекта, необходимых для создания проектной документации. Будет плюсом: Подтвержденный опыт аттестации объектов информатизации и сертификации средств защиты информации. Опытная работа с техническими средствами защиты информации и умение их администрировать. Навыки в проведении технико-экономического обоснования проектов в области информационной безопасности. Умение программировать и работать с базами данных для анализа данных в сфере информационной безопасности. Готовность к постоянному самостоятельному профессиональному обучению и повышению квалификации. Что мы предлагаем: Высокую белую и ежегодно индексируемую заработную плату. Оформление по ТК, 100% оплату больничного и отпуска. Добровольное медицинское страхование (ДМС) со стоматологией. Работу с применением гибкой методологии разработки (Agile/Scrum). Демократичный подход к дресс-коду и процессам, гибкое начало рабочего дня. Еженедельные семинары, участие в конференциях и митапах, корпоративный английский и оплачиваемые сертификационные экзамены. Игры, зажигательные тимбилдинги, масштабные корпоративные мероприятия, выезды на природу. Спортивные кружки: волейбол, йога; участие в соревнованиях Гонка Героев, Забег.РФ и других спортивных событиях. Головной офис компании расположен в Санкт-Петербурге. Кроме того, у нас есть офисы в следующих городах: Оренбург, Казань, Тверь, Самара, Екатеринбург, Таганрог, Тюмень, Калининград, Ульяновск, Воронеж и Петрозаводск. Если в вашем городе нет офиса WaveAccess, вы можете работать с нами удаленно.