Провідний фахівець з управління ризиками інформаційної безпеки

Обов’язкові вимоги:

• Досвід роботи на аналогічній посаді не менше 2 років
• Вища технічна освіта у сфері ІБ або ІТ (спеціаліст, магістр)
• Знання спеціалізованого програмного забезпечення для автоматизації управління ризиками інформаційної безпеки (ITRM)
• Знання нормативно-правової бази в галузі інформаційної безпеки
• Знання міжнародних регламентів та стандартів у галузі інформаційної безпеки (ISO 2700x, NIST, GDPR)
• Знання про актуальні кіберзагрози, вразливості та типові атаки, спрямовані на інформаційні системи та програми
• Знання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботи

Основні обов’язки:

1. Проведення регулярної оцінки ризиків:

1.1. Методологічна підтримка в рамках інвентаризації інформаційних активів, включаючи консультації з питань класифікації, маркування та допустимих місць зберігання інформаційних активів

1.2. Оцінка супутніх ризиків у рамках бізнес-проектів, проектів ІТ та ІБ

1.3. Перевірка відповідності рівня ризику допустимим межам для кожної програмної програми, системи та мережі

1.4. Методологічна підтримка технічних спеціалістів

2. Визначення вимог інформаційної безпеки з урахуванням можливих ризиків ІБ:

2.1. Визначення допустимих та неприпустимих способів використання програмних комплексів, здійснення інтеграцій

2.2. Сприяння у процесах самоконтролю функцій щодо відповідності вимогам ІБ.

Умови роботи:

• Графік роботи: пн-пт 9−18
• Дистанційний формат роботи
• Своєчасна оплата праці

Контактна особа Антонова Анна skype: atb_antonova