Консультант по информационной безопасности
Команда по информационной безопасности ищет консультанта для проведения аудитов, внедрения DLP и разработки документов по соответствию законодательству. Вы будете оценивать и повышать защищённость персональных данных и других информационных активов, сопровождать расследования и снижать бизнес‑риски
ГрейдMiddle
Опытот 3 лет
Задачи
- •проведение аудитов процессов обработки и защиты персональных данных
- •подготовка заключений по итогам аудитов и разработка рекомендаций
- •разработка документов, необходимых для исполнения законодательства
- •сопровождение внедрения DLP и других систем информационной безопасности
- •создание методологии и сопровождение внутренних расследований
- •оценка, категоризация и систематизация информационных активов
Обязательно
- •высшее образование в сфере ИТ, ИБ или юриспруденции
- •практический опыт более 2 лет в проведении аудитов, осмотров, опросов и разработке рекомендаций
- •опыт классификации информационных систем и информационных активов, разработки ЛНА и моделей угроз
- •умение предвидеть риски и переводить их в модели, заключения и рекомендации
- •знание законодательства и нормативных требований в сфере информационной безопасности и защиты данных
- •опыт разработки документов для исполнения законодательства и подготовки заключений по итогам аудитов
- •опыт сопровождения внедрения DLP и других систем ИБ
Будет плюсом
- •опыт самостоятельного технического аудита безопасности персональных данных
- •опыт сопровождения внутренних расследований в роли эксперта
- •опыт создания системы защиты информационных активов с нуля и на базе существующей инфраструктуры