Аудитор информационной безопасности

от 166 000 ₽ период не указан · налоги не уточнены

Счетная палата Российской Федерации

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 5 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Москва 💼 От 3 до 6 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Вакансия открыта в Департаменте информационной безопасности

Обязанности:

Планирование и проведение аудитов соответствия требованиям ИБ (внутренних и внешних), в том числе на соответствие Приказу ФСТЭК № 117, в подведомственных и подрядных организациях, а также во внутренних подразделениях;
Разработка методик, программ и чек-листов проверок; формирование заключений и предписаний по итогам аудита, контроль их исполнения. - Оценка эффективности внедрённых мер защиты и корректности настроек доступа в информационных системах;
Экспертиза и развитие ролевой модели (RBAC), управление жизненным циклом учётных записей, организация процедур верификации и ревизии прав доступа, контроль разделения полномочий (SoD);
Экспертное сопровождение направления управления доступом (AD, SSO, IAM/IdM, PAM), участие во взаимодействии с подведомственными организациями по вопросам аудита и контроля доступа.

Требования:

Высшее образование по направлению «Информационная безопасность»;
Опыт работы по направлению ИБ (от 3-х лет);
Уверенное знание требований Приказа ФСТЭК № 117, умение приводить информационные системы (инфраструктуру) и средства защиты информации (СЗИ) в соответствие с ними и проводить проверку их выполнения;
Знание Приказов , ФСТЭК № 21№ 239, требований ФСБ к СКЗИ, а также 149-ФЗ, 152-ФЗ, 187-ФЗ (КИИ);
Практический опыт проведения аудитов ИБ (технических и документальных), опыт подготовки заключений/предписаний, проведения аудита прав доступа;
Уверенное знание моделей управления доступом (RBAC/ABAC), принципа наименьших привилегий, SoD, процедур верификации и ревизии прав;
Опыт администрирования и работы с системами IAM/IdM, SSO (SAML/OIDC) и PAM;
Опыт аудита и анализа доменной инфраструктуры AD и понимание принципов её работы (GPO, Kerberos, LDAP).

Что мы можем предложить?

Комфортабельный офис в 10 минутах от метро Парк культуры/Смоленская;
Достойный уровень заработной платы;
Квартальные и годовые премии по итогам работы;
Дополнительные выплаты к праздникам, отпуску и пр.;
Открытую атмосферу, где приветствуется инициативность;
Профессиональное развитие и доступ к образовательной платформе;
Внутреннее и внешнее обучение (семинары, круглые столы, вебинары и т.д.);
Социальные программы, включающие медицинское обслуживание для вас и ваших родственников, детские сады и школы для детей, санатории и дома отдыха;
Программа благополучия, включающая скидки на фитнес, английский язык, кафе и рестораны.