СоларМетодолог
Москва
Работа в команде методологии информационной безопасности: разработка и поддержка нормативной документации, адаптация процессов под требования ФСТЭК, ФСБ, Банка России и Минцифры, обеспечение готовности к аудитам и сопровождение внешних проверок для снижения регуляторных рисков
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Разработка и актуализация политик, стандартов, регламентов и моделей угроз
- •Анализ проектной и эксплуатационной документации на соответствие нормам и приказам регуляторов
- •Отслеживание изменений законодательства и предложение мер по адаптации процессов
- •Подготовка и проведение аудитов, сопровождение внешних проверок регуляторов и подготовка ответов и корректирующих мероприятий
- •Методологическая поддержка проектов по выполнению требований 152‑ФЗ и 187‑ФЗ и разработка методик оценки соответствия
- •Подготовка аналитических и визуальных материалов: диаграмм, схем и графиков для формализации требований
Обязательно
- •Опыт от 3 лет в ИБ, аудите ИБ, методологии или смежных направлениях
- •Глубокое знание нормативно‑правовой базы: 152‑ФЗ, 187‑ФЗ, 149‑ФЗ
- •Знание приказов ФСТЭК №17, №21, №235, №239 и требований ФСБ по криптографии
- •Знание ГОСТ Р 57580
- •Знание структуры технической документации и форматов электронных документов
- •Владение инструментами Confluence, MS Word, MS Visio, Excel
- •Знание BPMN 2.0 и EPC‑нотаций
