Аудитор информационной безопасности

Подробнее

ИК СИБИНТЕК
Москва, Беговая улица, 3с1

Беговая

Полный день, От 3 до 6 лет, Полная занятость, Стандарт

Аудит

Информационная безопасность

Экспертный аудит информационных систем

Один из крупнейших интеграторов на рынке России, компания СИБИНТЕК, приглашает Аудитора информационной безопасности.

Решения, используемые в работе - MaxPatrol, RedCheck, Nessus.

Основные обязанности:

Проведения аудита информационных систем на предмет соответствия требованиям информационной безопасности на территории Заказчика.
Обследование состояния информационной безопасности на удаленных объектах Заказчика.
Подготовка отчётной документации по результату проведения выездных проверок.
Разработка рекомендаций по результатам проведения аудитов/обследований.
Разработка методических материалов для проведения обследований.

Основные требования:

Высшее образование в сфере ИБ/ИТ.
Опыт работы в области информационной безопасности или информационных технологий не менее трех лет.
Опыт проведения аудита информационных систем на предмет соответствия требованиям информационной безопасности.

Необходимые знания:

Архитектуры построения современных информационных систем и подходов к обеспечению их ИБ (инфраструктура, виртуализация, СУБД, бизнес-приложения, ЛВС).
Федеральных законов в области защиты конфиденциальной информации, персональных данных, КИИ (ФЗ-152, ФЗ-63, ФЗ-187, ПП 127), требований руководящих документов ФСТЭК, ФСБ, Минком связи (21-й, 17-й, 31-й, 227, 229, 127, 235, 239 приказы ФСТЭК, ПКЗ-2005, 378 приказы ФСБ), ГОСТы по информационной безопасности.
Основ сетевого взаимодействия и построения сетей.
Актуальных угроз ИБ, понимание принципов проведения атак на информационные системы.

Будет преимуществом:

Опыт администрирования или внедрения информационных систем и средств защиты информации.
Опыт аудитов на соответствие прочим стандартам и требованиям по ИБ.
Наличие сертификатов ISO 27001LA/LI, CISA/CISM/CRISC, CISSP.

Условия: