← к выдаче
безопасность

Аудитор-консультант по информационной безопасности

Compliance ControlМосква16 дн. назад

Описание от работодателя

Compliance Control — одна из первых консалтинговых компаний в сфере информационной безопасности в России. С 2012 года мы помогаем бизнесу выстраивать надёжную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов. Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов. Почему мы? Более 2000 клиентов — от ведущих торговых сетей и маркетплейсов до банков и процессинговых центров. 950+ проектов ежегодно в 50 странах мира , офисы и проектные команды в России, Узбекистане, Казахстане, Эстонии и ОАЭ. Входим в топ-10 международной кибербитвы Standoff и в число лидеров категории «Тестирование на проникновение» на карте российского рынка ИБ от Tadviser. Сильная команда : более 100 экспертов, собственный исследовательский центр и уникальный опыт в финансовой отрасли. Присоединяйтесь к нам, если хотите работать в компании с безупречной репутацией, передовой экспертизой и возможностью участвовать в ключевых проектах в сфере информационной безопасности! Кого мы ищем Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения — давайте знакомиться! Чем предстоит заниматься Проводить аудиты информационной безопасности по требованиям ФЗ-152, ФЗ-187, ISO 27001, PCI DSS, ГОСТы, требованиям Банка России, ОУД4 — выбирайте направление, которое ближе. Проектировать системы защиты и разрабатывать модели угроз — не для галочки, а чтобы они реально работали и снижали риски бизнеса. Консультировать клиентов: помогать внедрять требования ИБ без лишней бюрократии и «бумажных» решений. Разрабатывать работающие концепции защиты — такие, чтобы их не положили в дальний ящик после подписания акта. Участвовать в создании экспертного контента: вебинары, статьи, кейсы — делиться знаниями, усиливать репутацию компании и расти самому. Наши ожидания: Опыт работы в информационной безопасности от 1 года. Практические навыки проведения аудитов по российским или международным стандартам (ФЗ-152, ФЗ-187, ISO 27001, PCI DSS и др.). Широкий кругозор в ИБ: вы понимаете не только стандарты, но и реальные угрозы, а также способы их нейтрализации. Опыт работы с инструментами защиты и нормативной базой — умеете и документы писать, и требования адаптировать под бизнес. Способность говорить на одном языке и с топ-менеджментом, и с техническими специалистами. Самоорганизацию и готовность работать удалённо — главное результат, а не присутствие в офисе. Английский язык В1 (чтение тех. документации) – будет преимуществом. Чувство юмора (без него в нашей сфере никуда). Условия, которые вас порадуют Гибкий график — начало дня обсуждаем индивидуально, можно работать удалённо или в гибридном формате. Современный офис — стильный бизнес-центр (W Plaza, класс В+) у м. Тульская: удобные рабочие места, столовая, кафе и уютные зоны для отдыха. Честное оформление — официальное трудоустройство без лишней бюрократии. Достойная оплата — конкурентная зарплата, обсуждаем персонально. ДМС — здоровье под защитой. ИТ-аккредитация — работа в технологичной компании. Атмосфера — квесты, настольные игры, библиотека, вкусные плюшки к чаю и незабываемые корпоративы. Что вы получаете? Свободу действий — доверяем и даём возможность принимать решения. Адекватное руководство — без микроменеджмента, с уважением к вашей экспертизе. Крутую технику — выдаём мощные устройства, на которых приятно работать. Сильную команду — работайте с профессионалами над интересными задачами. Поддержку — регулярные 1:1 с руководителем и открытая обратная связь. Хотите работать в сильной команде с интересными задачами? Давайте обсудим ваше будущее у нас!