Специалист по информационной безопасности

Обязанности:

• Разработка, внедрение и актуализация внутренних регламентов, политик, инструкций и стандартов ИБ.
• Построение и поддержка системы управления информационной безопасностью (СУИБ / ISMS).
• Контроль соблюдения режима коммерческой тайны, защиты персональных данных (ПДн) и конфиденциальной информации.
• Проведение аудитов процессов ИБ, выявление рисков, проведение проверок и классификация данных.
• Управление правами доступа на организационном уровне (согласование матрицы доступов, аудит ролей, контроль регламентов).
• Работа с персоналом: организация и проведение регулярных обучений, тренингов и фишинговых проверок для сотрудников.
• Взаимодействие с юридическим отделом и регуляторами (контроль соответствия законам о ПДн, банковской/коммерческой тайне).
• Контроль и обработка утечек информации (организационное расследование инцидентов, работа с DLP на уровне анализа отчетов, а не администрирования).
• Управление рисками ИБ при взаимодействии с подрядчиками и третьими сторонами (оценка договоров, проверка контрагентов).

• Опыт работы в области информационной безопасности (организационный/комплаенс контур) от 3–5 лет.
• Отличное знание законодательства в сфере защиты персональных данных и коммерческой тайны.
• Знание международных и отраслевых стандартов ИБ (ISO/IEC 27001, PCI DSS и др.).
• Понимание процессов классификации данных, управления рисками и правами доступа.
• Опыт разработки нормативно-методической документации (положения, регламенты, политики ИБ) с нуля.
• Опыт проведения внутренних аудитов безопасности и аттестаций процессов.
• Опыт прохождения внешних проверок и аудитов на соответствие ISO 27001 или регуляторным требованиям.
• Понимание принципов работы DLP-систем (со стороны аналитика/офицера безопасности, а не системного администратора).
• Наличие профильного образования в сфере ИБ или сертификатов (например, ISO 27001 Lead Auditor).
• Внимательность к деталям при работе с документацией и договорами.
• Высокий уровень коммуникабельности (умение доносить правила ИБ до сотрудников без создания жестких барьеров для бизнеса).
• Принципиальность и стрессоустойчивость при проведении внутренних расследований.

• Масштаб и автономность: Возможность выстроить и регламентировать процессы ИБ в компании с высокой степенью доверия со стороны руководства.
• Официальное трудоустройство.
• Дружный коллектив.