ИТ- аудитор

Обязанности:

• Проведение внутренних аудитов информационной безопасности
• Оценка соответствия процессов и ИТ-инфраструктуры нормативным документам, международным стандартам и лучшим практикам в области обеспечения ИБ
• Оценка текущего уровня зрелости и ресурсного обеспечения ИБ, разработка планов/стратегий по развитию системы ИБ
• Моделирование угроз и проведение оценки рисков для ИТ-инфраструктуры
• Анализ архитектуры и настроек безопасности сетевых устройств, серверов, СУБД, ПО
• Проведение комплексных аудитов системы менеджмента информационной безопасности
• Формирование отчетных документов по результатам проведенных проверок, разработка рекомендаций по повышению уровня ИБ
• Мониторинг выполнения корректирующих мероприятий по результатам проведенных проверок

Требования:

• Высшее техническое образование
• Глубокие знание методов и средств защиты информации, обрабатываемой в информационных системах
• Знание российских и международных стандартов информационной безопасности (PCI DSS, ГОСТ Р 57580, ISO 2700х, Приказы ФСТЭК №17 и №21) и лучших практик в области ИБ
• Знание принципов оценки рисков ИБ
• Знание методов проведения компьютерных атак и способов защиты от них
• Навыки администрирования серверных операционных систем (Windows, Unix, Linux), СУБД, сетевого оборудования
• Опыт работы по направлению ИБ от 3-х лет
• Практический опыт участия в проектах по аудиту систем менеджмента информационной безопасности, идентификации и оценки рисков ИБ, разработки матриц контрольных процедур, подготовки планов мероприятий по устранению выявленных недостатков

Условия:

• Место работы: Нижний Новгород, Автозаводский район, ст. метро Кировская
• Расширенный пакет социальных льгот и гарантий: компенсация питания, ДМС, сотовая связь, путевки на летний отдых с семьей, жилищная программа
• Уровень вознаграждения обсуждаются индивидуально с успешным кандидатом
• Релокационный пакет для иногородних кандидатов