Information security specialist

Основная задача отдела информационной безопасности Orion Innovation – разработка, внедрение и контроль выполнения политик и процедур информационной безопасности в офисах компании в России и за рубежом (преимущественно в Европе – Сербия, Литва, Румыния) с учетом требований заказчиков - крупных европейских и американских компаний. Корпоративная система управления ИБ учитывает требования международных стандартов (ISO27001) и законодательства в сфере защиты информации (GDPR и ему подобные).

Став частью нашей команды, вы получите шанс набрать ценный опыт работы по международным стандартам и законодательству в сфере ИБ, а также реальную возможность познакомиться с лучшими практиками защиты информации от мировых IT-гигантов.

На этой позиции вы будете взаимодействовать со многими ключевыми командами компании, российскими и иностранными коллегами – IT и юридической службой, сотрудниками удаленных офисов, руководителями R&D проектов, а также с представителями заказчиков и международных сертификационных компаний. В связи со спецификой деятельности свободное владение английским языком является обязательным требованием при рассмотрении на данную должность.

Вам предстоит:

участие в поддержке, развитии и эксплуатации системы управления информационной безопасностью (СУИБ) группы компаний:

• разработка и поддержка процессов и процедур СУИБ во взаимодействии с соответствующими службами (IT, физическая безопасность, служба персонала и т.п.);
• анализ и внедрение требований заказчиков, касающихся ИБ, обеспечение защиты данных заказчика;
• анализ и внедрение требований международных стандартов ИБ, подготовка к сертификационным аудитам;
• участие во внешних аудитах СУИБ на стороне проверяемой компании и проведение внутреннего аудита процессов и процедур СУИБ;
• выполнение задач, связанных с защитой персональных данных: разработка и внедрение мер защиты ПД, требуемых международным и российским законодательством.

Мы ожидаем:

• опыт работы в сфере информационной безопасности (разработка, внедрение, проверка требований, поддержка СУИБ организации) от 3-х лет;
• знание международных стандартов и законов, связанных с ИБ и защитой данных (ISO27001 и подобные, GDPR, HIPAA), готовность изучать новые;
• знание принципов построения и поддержки СУИБ организации;
• навык написания документации на русском и английском языках.

Будет плюсом:

• знание принципов работы IT-систем и мер безопасности, применимых к IT-системам;
• знание принципов управления рисками ИБ;
• знание принципов проведения аудита ИБ;
• понимание специфики работы IT-компании (процессы разработки, поддержки и тестирования ПО, предоставление IT-сервисов).

Знание английского языка:

• свободное владение: чтение и написание документации, ежедневная переписка и общение по телефону с иностранными коллегами.

Мы предлагаем:

• работу в крупной и стабильной международной компании, специализирующейся на разработке заказного ПО в Telecommunications, IoT & Industrial Automation, Automotive & Transport, Fintech и иных сферах;
• конкурентную заработную плату, гибкую систему премирования и материальной помощи (материальная помощь при вступлении в брак, рождении ребенка, премии за наставничество);
• возможности профессионального обучения и развития: корпоративные программы обучения, технические митапы, внутренние воркшопы, участие в конференциях, доступ к образовательным платформам, и многое другое;
• курсы английского языка и практику общения с носителями языка на базе компании.
• гибкий график, возможность удаленной работы;
• демократичный стиль управления, дружную команду;
• дополнительное медицинское страхование;
• комфортные условия труда и современную инфраструктуру (офисы в центральной части города, корпоративный автобус, столовая, медицинский кабинет, места для отдыха);
• поддержку здорового образа жизни: тренажерный зал, льготное членство в фитнес-клубах, участие в спортивных мероприятиях.