Специалист по методологии и соответствию в области ИБ

Объединенная компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Мы ищем специалиста, который поможет контролировать и методологически обеспечивать выполнение работ на всех стадиях и этапах приведения систем и проектов компании в соответствие с требованиями законодательства РФ в области защиты информации и персональных данных.

Практический опыт работы с ФСТЭК №21, №117, ПП РФ №1119;

Опыт проведения аттестации ИСПДн и ГИС;

Опыт подготовки к аттестации по требованиям ФСТЭК №21, №117;

Опыт проектирования систем защиты информации;

Понимание ИТ-архитектуры и методов и современных практик обеспечения ИБ, способов их технической реализации и измерения их эффективности;

Опыт разработки моделей угроз и нарушителей безопасности информации.

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Обязанности

Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты;

Разработка ТЗ, проектной, рабочей, эксплуатационной документации к системам защиты информации;

Разработка организационно-распорядительных документов по защите ИСПДн/ГИС;

Сопровождение проектов компании, связанных с аттестацией ИС, сертификацией ПО, выполнением требований регуляторов;

Обработка потребностей бизнеса (продуктов, сервисов), выявление и проработка архитектуры, способов и методов реализации требований по защите информации;

Проведение оценки эффективности текущих мер ИБ. Разработка и контроль исполнение рекомендаций по повышению уровня защищенности, включая модернизацию архитектуры безопасности.