Аудитор информационной безопасности — Счетная палата Российской Федерации

Вакансия открыта в Департаменте информационной безопасности

Обязанности:

• Планирование и проведение аудитов соответствия требованиям ИБ (внутренних и внешних), в том числе на соответствие Приказу ФСТЭК № 117, в подведомственных и подрядных организациях, а также во внутренних подразделениях;
• Разработка методик, программ и чек-листов проверок; формирование заключений и предписаний по итогам аудита, контроль их исполнения. - Оценка эффективности внедрённых мер защиты и корректности настроек доступа в информационных системах;
• Экспертиза и развитие ролевой модели (RBAC), управление жизненным циклом учётных записей, организация процедур верификации и ревизии прав доступа, контроль разделения полномочий (SoD);
• Экспертное сопровождение направления управления доступом (AD, SSO, IAM/IdM, PAM), участие во взаимодействии с подведомственными организациями по вопросам аудита и контроля доступа.

• Высшее образование по направлению «Информационная безопасность»;

• Опыт работы по направлению ИБ (от 3-х лет);

• Уверенное знание требований Приказа ФСТЭК № 117, умение приводить информационные системы (инфраструктуру) и средства защиты информации (СЗИ) в соответствие с ними и проводить проверку их выполнения;

• Знание Приказов , ФСТЭК № 21№ 239, требований ФСБ к СКЗИ, а также 149-ФЗ, 152-ФЗ, 187-ФЗ (КИИ);

• Практический опыт проведения аудитов ИБ (технических и документальных), опыт подготовки заключений/предписаний, проведения аудита прав доступа;

• Уверенное знание моделей управления доступом (RBAC/ABAC), принципа наименьших привилегий, SoD, процедур верификации и ревизии прав;

• Опыт администрирования и работы с системами IAM/IdM, SSO (SAML/OIDC) и PAM;

• Опыт аудита и анализа доменной инфраструктуры AD и понимание принципов её работы (GPO, Kerberos, LDAP).

Что мы можем предложить?

• Комфортабельный офис в 10 минутах от метро Парк культуры/Смоленская;
• Достойный уровень заработной платы;
• Квартальные и годовые премии по итогам работы;
• Дополнительные выплаты к праздникам, отпуску и пр.;
• Открытую атмосферу, где приветствуется инициативность;
• Профессиональное развитие и доступ к образовательной платформе;
• Внутреннее и внешнее обучение (семинары, круглые столы, вебинары и т.д.);
• Социальные программы, включающие медицинское обслуживание для вас и ваших родственников, детские сады и школы для детей, санатории и дома отдыха;
• Программа благополучия, включающая скидки на фитнес, английский язык, кафе и рестораны.