АО "ТЭК-Торг" — одна их 8 федеральных электронных торговых площадок России, оказывающая услуги в области организации закупочных процедур в для корпоративных заказчиков и компаний с госучастием
При этом мы одна из самых молодых ЭТП и ежедневно стремимся сохранять статус высокотехнологичной, отвечающей самым высоким международным требованиями безопасности и отказоустойчивости
ЭТП позволяет наблюдать за ходом торгов и их результатами в режиме реального времени
Для поддержания высоких стандартов работы компании мы приглашаем на работу внутреннего аудитора в области ИТ и ИБ
Чем предстоит заниматься: 1
Проверка действующей ИТ-инфраструктуры, информационных систем и приложений: Анализ существующих ИТ-систем и инфраструктуры на соответствие установленным стандартам и требованиям
Проведение тестирований системных и прикладных приложений с целью выявления уязвимостей
Проведение технических проверок систем безопасности, включая тестирование на проникновение и аудит настроек безопасности
Анализ настроек доступа, шифрования и других мер безопасности
Проверка наличия документации, её полноты и достаточности, её соответствия реальной реализации
Оценка процессов разработки программного обеспечения (разработка, тестирование, внедрение) на наличие недостатков и рисков
2
Оценка эффективности принимаемых мер по защите конфиденциальной информации контрагентов и защите данных, включая политику хранения, архивации, уничтожения, резервного копирования и восстановления
3
Анализ рисков, связанных с уязвимостями информационных систем
4
Проверка процессов обнаружения, реагирования и расследования инцидентов безопасности и оценка их эффективности
5
Анализ обеспечения соответствия и выполнения политик безопасности, а также соблюдения актуальных законодательных норм и стандартов
6
Обучение сотрудников по вопросам информационной безопасности и профилактики инцидентов: Оценка уровня осведомленности сотрудников по вопросам информационной безопасности и профилактики инцидентов
Рекомендации по проведению обучающих программ и тренингов для сотрудников. 7
Мониторинг выполнение статуса модернизации ИТ-инфраструктуры
8
Проверка технических параметров закупаемого оборудования
9
Расследование инцидентов ИБ, сбоев инфраструктуры и недоступности ЭТП
10
Оперативное решение внеплановых вопросов
Что от вас требуется: Высшее образование, предпочтительно в области информационной безопасности
Опыт работы внутренним аудитором по направлению информационной безопасности (ИБ) с аналогичным функционалом в течение 3-6 лет
Опыт проведения расследований ИБ-инцидентов
Опыт самостоятельного планирования и реализации проектов, написания и защиты отчета о проверке / расследовании
Что мы предлагаем
Работа в команде одной из крупнейших корпоративных ЭТП России, которая является ключевой площадкой для обеспечения закупочной деятельности для компаний индустрии ТЭК