Консультант / Специалист по информационной безопасности
Коротко
Conducts information security audits, consults on critical infrastructure and personal data protection, develops organizational and administrative · Needs: Practical experience in information security audits and consulting; knowledge of Russian IS regulatory framework; skills in developing org-admin docs and
Описание от работодателя
Экспертиза UDV Group охватывает не только разработку собственных продуктов, но и решение прикладных задач информационной безопасности у заказчиков. Наши специалисты участвуют в аудиторских и экспертных проектах, анализируют процессы и требования, помогают выявлять риски и формировать практические решения по защите информации.
Сейчас в команду ищем Специалиста по информационной безопасности уровня Middle .
Эта роль подойдёт тем, кому интересно глубоко погружаться в задачи заказчиков, сочетать аналитическую работу, подготовку документации и профессиональное взаимодействие с техническими специалистами и бизнесом.
Чем предстоит заниматься:
Проводить аудиты информационной безопасности: анализировать процессы управления и обеспечения ИБ, выявлять недостатки и готовить практические рекомендации по их устранению.
Консультировать заказчиков по вопросам защиты критической информационной инфраструктуры, персональных данных и автоматизированных систем управления технологическими процессами.
Разрабатывать организационно-распорядительную документацию: концепции, стратегии, политики, регламенты и инструкции по информационной безопасности.
Готовить обучающие материалы для развития компетенций команды и специалистов заказчиков.
Участвовать в подготовке предложений для заказчиков: уточнять потребности, определять состав работ, готовить технико-коммерческие предложения и аналитические записки.
Что мы ожидаем:
Практический опыт работы в информационной безопасности, позволяющий самостоятельно решать задачи в рамках аудиторских и консалтинговых проектов.
Опыт проведения аудитов ИБ, подготовки выводов и рекомендаций по их результатам.
Навыки разработки организационно-распорядительной документации и моделей угроз.
Знание российской нормативной базы в области ИБ и умение применять её требования с учётом особенностей заказчика.
Развитые аналитические навыки: умение систематизировать информацию, выявлять проблемы и обосновывать предлагаемые решения.
Умение понятно излагать мысли в документах и обсуждать профессиональные вопросы с техническими специалистами и представителями бизнеса.