Привет!
ITG Security — эксперт в сфере информационной безопасности. Мы проводим комплексные аудиты ИБ, оценки соответствия (ОУД 4, ГОСТ Р 57580, PCI DSS и др.), внедряем и сопровождаем процессы ИБ, выполняем тестирование на проникновение и предоставляем услуги коммерческого SOC.
В компании открыта позиция Младший аудитор по информационной безопасности в связи с расширением.
Чем предстоит заниматься:
- Помогать в проведении аудитов ИБ по направлениям: ГОСТ Р 57580, ISO 27001, Риск-ориентированный аудит, GDPR, ФЗ-152 и ФЗ-187 (под руководством старших аудиторов);
- Собирать и анализировать исходные данные: политики, регламенты, архитектуру ИТ-инфраструктуры и конфигурации систем безопасности;
- Участвовать в подготовке отчетных документов: оформлять находки, описывать выявленные несоответствия и помогать формулировать рекомендации;
- Консультировать клиентов по базовым вопросам ИБ;
- Решать типовые задачи в ходе аудиторских проектов и эскалировать сложные случаи;
- Принимать участие во внутренних рабочих встречах команды, обмениваться опытом и учиться у коллег.
Что для этого нужно:
- Высшее образование по профилю ИБ, преимуществом будет опыт работы от 1–2 лет в ИТ/ИБ;
- Базовое понимание принципов ИТ-инфраструктуры (Windows, Linux, сети);
- Знание основ работы с основными средствами защиты (FW, антивирусы, IPS/IDS, SIEM);
- Первичные навыки работы с операционными системами Windows/Unix и виртуализацией;
- Понимание ключевых принципов ИБ;
- Внимательность к деталям, аналитический склад ума, готовность задавать вопросы и учиться;
- Грамотная устная и письменная речь, умение ясно формулировать мысли;
- Высокая мотивация развиваться в аудите ИБ и ответственность при работе с данными.
Является дополнительным преимуществом:
- Наличие опыта работы с нормативной базой по ИБ (ISO 2700х, GDPR, ГОСТ Р 57580, PCI DSS, ФЗ – 152, ФЗ – 187);
- Опыт оценки рисков ИБ и построение / поддержание СМИБ в соответствии с ISO2700x;
- Опыт моделирования угроз (MITRE ATT&CK, ФСТЭК РФ);
- Опыт работы с инструментами для тестирования на проникновение;
- Готовность к краткосрочным командировкам (до 4 рабочих дней в месяц).
Компания гарантирует
- Работа в аккредитованной ИТ-компании;
- Отсутствие бюрократии и здравый смысл в процессах;
- Систему адаптации – за новичком закрепляется ментор;
- Общение с профессиональной командой в различных направлениях сферы ИБ;
- Гибкое начало рабочего дня;
- Высокий уровень дохода;
- Обучение за счет компании – курсы, сертификации;
- Работа в современном офисе в центре города (м. Чернышевская);
- Очевидно, но тем не менее – работа полностью в белую по ТК РФ.
Если хотите заниматься безопасностью, которая действительно защищает, а не сверкой чек-листов — откликайтесь. Отсутствие опыта с конкретными продуктами не является стоп-фактором.
