Security VisionКонсультант ИБ
офис
Консультант в проект по обследованию и модернизации процессов информационной безопасности: аудит процессов, формализация требований и проектирование подпроцессов, подготовка отчетной и проектной документации; роль важна для обеспечения соответствия и снижения рисков организации
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •Проведение обследования и сбор исходных данных по процессам ИБ (инциденты, уязвимости, риски, соответствие)
- •Разработка отчетной документации по результатам обследования
- •Проектирование подпроцессов и рабочих процессов автоматизации, разработка блок‑схем и ролевых моделей
- •Сбор, верификация и формализация функциональных и технических требований к решению
- •Разработка рекомендаций по модернизации процессов с учетом внедрения автоматизации
- •Взаимодействие с инженерами внедрения при реализации требований
Обязательно
- •Знание российской нормативно-правовой базы в области обеспечения ИБ (152‑ФЗ, 187‑ФЗ, постановления, руководящие документы ФСТЭК/ФСБ)
- •Опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям ИБ
- •Опыт разработки документов по итогам аудита (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования)
- •Знание назначений и принципов работы решений SIEM, антивирусного ПО, МСЭ, DLP
- •Базовые знания сетевых технологий и принципов построения локальных сетей
- •Уверенный пользователь Microsoft Office (Word, Excel, Visio) или аналогов
Будет плюсом
- •Опыт участия в реализации процессов ИБ (управление активами, инцидентами, уязвимостями, аудитами, рисками)
- •Знание ГОСТ 34 серии и ГОСТ Р 59795-2021 и умение адаптировать их к документации
- •Опыт разработки проектной, эксплуатационной и организационно-распорядительной документации (ТЗ, ФТТ, инструкции, руководства)
