Специалист по информационной безопасности — ANCOR

Обязанности:

• Проверка внутренних ИТ-систем на соответствие требованиям действующего законодательства
• Подготовка и разработка внутренней нормативной документации

Требования к опыту:

• Высшее образование по направлению «информационная безопасность» либо ИТ-образование с дополнительным сертификатом о профессиональной переподготовке объёмом 512 часов.
• Стаж от 1-3 лет в области ИБ, ИТ-аудита, управления рисками или смежных направлениях.
• Практический опыт прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов — существенное преимущество.

Знание нормативно-правовой базы (НПА) РФ:

1. Федеральный закон № 152-ФЗ "О персональных данных".
2. Федеральный закон № 187-ФЗ "О безопасности критической информационной инфраструктуры (КИИ)" и сопутствующие акты (приказы ФСТЭК, порядки).
3. Требования регуляторов: Приказы ФСТЭК России (в особенности № 21, 31, 239 для КИИ, № 17 для госсектора), требования ФСБ России (в том числе по СКЗИ, приказ № 514), рекомендации Банка России (Стандарт СТО БР ИББС).
4. Международные и национальные стандарты: ГОСТ Р ИСО/МЭК 27001 — будет плюсом.
5. Знание PCI DSS, NIST.

Необходимые компетенции:

Аудит и оценка соответствия:

1. Навыки проведения внутренних аудитов информационной безопасности.