Наша команда Бизнес-консалтинга специализируется на риск-ориентированном подходе, проведении оценок зрелости процессов кибербезопасности, описании процессных карт и разработке стратегий развития кибербезопасности. Мы как команда вносим весомый вклад в создание и постоянное развитие собственной методологии PT по результативной кибербезопасности, а также продвижение нашего подхода среди лидеров рынка и экспертного сообщества.

Чем предстоит заниматься

Работать в команде консультантов по кибербезопасности – помогать клиентам в решении задач по обеспечению устойчивости бизнеса в условиях кибератак:

• участвовать в комплексных проектах по созданию Центров киберустойчивости;
• применять и совершенствовать методологию PT по выстраиванию результативной кибербезопасности;
• формировать стратегии и программы развития функции кибербезопасности, учитывающие потребности бизнеса;
• помогать клиентам выстраивать «реально работающие» процессы кибербезопасности, а «не работающие» - трансформировать;
• проводить оценки зрелости кибербезопасности и консультировать по вопросам соответствия «лучшим практикам» и требованиям законодательства в области ИБ;
• выступать в роли эксперта в своей предметной области и развивать практику.

Что нужно кандидату:

• высшее образование в сфере ИБ/ИТ;
• опыт работы в консалтинге и/или в области ИБ/ИТ от 3-х лет;
• опыт участия в больших комплексных проектах разного типа;
• опыт разработки стратегий/концепций/программ развития;
• опыт анализа/разработки бизнес-процессов;
• опыт проведения аудитов ИТ, приветствуется ИБ;
• английский язык (для чтения технической документации).

Также приветствуются, но не являются обязательными

• знание нормативно-правовой базы, отечественных и международных стандартов в области ИБ/ИТ, а также практики их применения;
• знание основных методов и технологий обеспечения кибербезопасности;
• опыт разработки организационно-распорядительной документации в области ИБ;
• знание и опыт построения/внедрения процессов кибербезопасности (управление уязвимостями, мониторинг и реагирование на инциденты и т.д.).