Напиши текст вакансии для должности "Специалист по информационной безопасности". Название компании: "Hoff". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Информационная безопасность', 'Active Directory'

Компания Hoff на этапе цифровой трансформации, в стадии активного расширения IT-департамента, и мы в поисках коллеги в отдел информационной безопасности!Задачи:   Участие в построении, формализации и улучшении процессов ИБ;   Участие во внедрении методологии ИБ: разработка и внедрение политик, регламентов по приоритетным направлениям;   Аудит на соответствие требованиям ИБ ИС: идентификация рисков и формирование рекомендаций по их снижению;   Управление доступом к ИТ-системам (оценка рисков, управление изменения, контроль);   Управление требованиями ИБ в проектах (идентификация рисков, моделирование угроз, разработка защитных мер);   Участие во внедрении и управлении СЗИ в качестве руководителя проекта или эксперта;   Для нас важно:   Образование по Информационной безопасности.   Релевантный опыт работы в сфере ИБ от 3х лет.   Опыт работы с любой из ИБ-методологий и нормативными актами: ISO 2700х, CIS 20 (18) Controls, NIST CSF, PCI DSS, СТО БР, ГОСТ Р, 21 Приказ ФСТЭК, 512 ФАПСИ и др. – умение сопоставить требования из документа с их практической реализацией.   Опыт организации обработки ПДн по требованиям 152 ФЗ.   Опыт проведения аудитов ИБ (сбор информации, анализ, моделирование угроз, оценка рисков, формирование требований и рекомендаций).   Организация или изменение процессов ИБ, понимание и умение объяснить процесс целиком. (примеры ИБ-процессов: защита данных, управление ИТ-активами, безопасные конфигурации оборудования и ПО, управление учетными записями и доступами, управление уязвимостями, логами, антивирусной защитой, восстановлением данных, сетевой инфраструктурой, сетевым мониторингом и защитой, безопасностью разработки, управлением и реагированием на инциденты и др.)   Опыт написания политик и регламентов для практического применения (не для формальности).          Базовые знания сетей, протоколов аутентификации, шифрования, принципов работы web-приложений, систем виртуализации.Работа с Active Directory от 1000+ пользователей (политики, группы доступов, запросы)Близкое знакомство с СЗИ (SIEM, Antivirus, vulnerability management, NGFW, IPS/IDS, USB-control, IDM и др.) – проектирование/внедрение/настройка/эксплуатация. Условия:  Полностью «белая» заработная плата; Интересные и амбициозные задачи с возможностью профессионального и карьерного развития. Гибкий подход к графику работы (возможность 2 раза в неделю работать из дома); Офис - недалеко от ст.м. Улица 1905 года (корпоративный транспорт от метро - 5 минут); Расширенный социальный пакет: ДМС, включающая стоматологию, полис для выезжающих за рубеж; льготные условия оформления страховки для членов семьи; Корпоративные скидки для сотрудников (на все товары Hoff, английский язык, фитнес и др.); ИТ-атмосфера, лояльное руководство, гибкие процессы, отсутствие дресс-кода.