Аудитор-консультант по информационной безопасности
Описание от работодателя
Compliance Control — одна из первых консалтинговых компаний в сфере информационной безопасности в России. С 2012 года мы помогаем бизнесу выстраивать надёжную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов.
Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов.
Почему мы?
Более 2000 клиентов — от ведущих торговых сетей и маркетплейсов до банков и процессинговых центров.
950+ проектов ежегодно в 50 странах мира , офисы и проектные команды в России, Узбекистане, Казахстане, Эстонии и ОАЭ.
Входим в топ-10 международной кибербитвы Standoff и в число лидеров категории «Тестирование на проникновение» на карте российского рынка ИБ от Tadviser.
Сильная команда : более 100 экспертов, собственный исследовательский центр и уникальный опыт в финансовой отрасли.
Присоединяйтесь к нам, если хотите работать в компании с безупречной репутацией, передовой экспертизой и возможностью участвовать в ключевых проектах в сфере информационной безопасности!
Кого мы ищем
Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения — давайте знакомиться!
Чем предстоит заниматься
Проводить аудиты информационной безопасности по требованиям ФЗ-152, ФЗ-187, ISO 27001, PCI DSS, ГОСТы, требованиям Банка России, ОУД4 — выбирайте направление, которое ближе.
Проектировать системы защиты и разрабатывать модели угроз — не для галочки, а чтобы они реально работали и снижали риски бизнеса.
Консультировать клиентов: помогать внедрять требования ИБ без лишней бюрократии и «бумажных» решений.
Разрабатывать работающие концепции защиты — такие, чтобы их не положили в дальний ящик после подписания акта.
Участвовать в создании экспертного контента: вебинары, статьи, кейсы — делиться знаниями, усиливать репутацию компании и расти самому.
Наши ожидания:
Опыт работы в информационной безопасности от 1 года.
Практические навыки проведения аудитов по российским или международным стандартам (ФЗ-152, ФЗ-187, ISO 27001, PCI DSS и др.).
Широкий кругозор в ИБ: вы понимаете не только стандарты, но и реальные угрозы, а также способы их нейтрализации.
Опыт работы с инструментами защиты и нормативной базой — умеете и документы писать, и требования адаптировать под бизнес.
Способность говорить на одном языке и с топ-менеджментом, и с техническими специалистами.
Самоорганизацию и готовность работать удалённо — главное результат, а не присутствие в офисе.
Английский язык В1 (чтение тех. документации) – будет преимуществом.
Чувство юмора (без него в нашей сфере никуда).
Условия, которые вас порадуют
Гибкий график — начало дня обсуждаем индивидуально, можно работать удалённо или в гибридном формате.
Современный офис — стильный бизнес-центр (W Plaza, класс В+) у м. Тульская: удобные рабочие места, столовая, кафе и уютные зоны для отдыха.
Честное оформление — официальное трудоустройство без лишней бюрократии.
Достойная оплата — конкурентная зарплата, обсуждаем персонально.
ДМС — здоровье под защитой.
ИТ-аккредитация — работа в технологичной компании.
Атмосфера — квесты, настольные игры, библиотека, вкусные плюшки к чаю и незабываемые корпоративы.
Что вы получаете?
Свободу действий — доверяем и даём возможность принимать решения.
Адекватное руководство — без микроменеджмента, с уважением к вашей экспертизе.
Крутую технику — выдаём мощные устройства, на которых приятно работать.
Сильную команду — работайте с профессионалами над интересными задачами.
Поддержку — регулярные 1:1 с руководителем и открытая обратная связь.
Хотите работать в сильной команде с интересными задачами? Давайте обсудим ваше будущее у нас!