Методолог по информационной безопасности

Чем вам предстоит заниматься

• Разработка архитектуры ЛНА: Создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ. Разработка Политик, Регламентов, Инструкций и Порядков.

• Нормативное соответствие: Адаптация документации под требования:

  • 152-ФЗ, ПП 1233, ФЗ-149

  • Приказы ФСТЭК № 17, 21, 31, 239, 182.

  • Требования ФСБ России (в части криптографии и защиты ГТ).

  • Закон «О государственной тайне» и соответствующие инструкции.

  • Отраслевые стандарты и руководящие документы МО РФ.

• Разработка операционной документации:

  • Проектирование комплекта журналов учета (учет носителей, ключей ЭЦП, инцидентов, доступа в помещения и т.д.) с учетом требований режимных органов.

  • Разработка форм соглашений о конфиденциальности (NDA) согласование и учет, обязательств о неразглашении и договоров с подрядчиками.

• Методологическая поддержка: Консультирование технических специалистов и руководителей подразделений по вопросам правильного оформления документов, ведения журналов и прохождения проверок.

• Контроль актуальности: Мониторинг изменений в законодательстве и своевременная актуализация базы документов проекта.

• Взаимодействие с регуляторами: Подготовка пакета документов для предоставления во внутренние комиссии МО РФ, а также для проверок со стороны ФСТЭК и ФСБ.

Что мы от вас ждём

• Опыт работы: От 5 лет в сфере методологии ИБ, комплаенса или аудита. Желателен опыт работы в госсекторе, силовых структурах, ВПК или крупных интеграторах, работающих с ИПДн и данными ограниченного характера .

• Экспертные знания:

  • Свободное владение нормативной базой РФ в области ИБ и защиты информации.

  • Понимание жизненного цикла документа в защищенном контуре (согласование, визирование, утверждение, хранение, уничтожение).

  • Знание специфики работы с персональными данными и данными ограниченного характера.

• Навыки:

  • Умение переводить сложные технические требования на язык понятных бизнес-процессов и инструкций.

  • Навыки структурного мышления: способность видеть систему документов целиком, а не как набор разрозненных файлов.

  • Грамотный письменный русский язык, умение формулировать мысли четко и юридически точно.

Что мы предлагаем

• Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться.

• Стабильный и прозрачный доход: оклад и годовая премия.

• График работы: 5/2

• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами.

• Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста.

• Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность.

• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.