Геннадий, вы слишком сильно реагируете на сообщения посторонних людей в чатах)
Ни у кого здесь не было задачи вас задеть, наш фидбек это лишь возможность вам найти точки улучшения.
Удачи в поисках! (Искренне)

Спасибо, Артем! Да поможет нам удача 😂

#москва #консалтинг #сертификация

Всем привет!

В команду информационной безопасности Яндекса ищем менеджера по ИБ, который будет руководить проектами по сертификации сервисов Яндекса.

Необходимо будет управлять проектами по сертификации сервисов Яндекса.
А именно:
- организовывать сертификацию наших сервисов;
- контролировать соответствие требованиям PCI DSS и другим стандартам ИБ;
- контролировать выполнение работ по проектам.

Мы ждем, что Вы:
- Знаете процессы управлению безопасностью и умеете такие процессы организовывать;
- Знаете ISO 27000, CobiT, ФЗ 152, GDPR;
- Хорошо знаете PCI DSS;
- Имеете навыки управления проектами.

По всем вопросам обращаться к @nastya_searchall

https://yandex.ru/jobs/vacancies/security/infsec_man/

А кодить надо?

насколько я знаю - нет

нет
основная задача -сертификация сеовисов Яндекса.
А именно приведение их к соответствию стандартов pci dss, gdpr,iso 27001 и тп

А сертификация где?

сертификация ПО?

Яндексу нужна Сертификация системы управления ИБ сервисов Яндекса

сертификация по gdpr? це как?

забавно правда то, что обьект сертификации, например, по 27к не сервисы

а бизнес-процессы

но в ИБ давно довлеет инфраструктурный подход, ничего удивительного в общем

Вообще на базе 27к разрабатываются подходы к сертификации по GDPR, в недалеком будущем ждем.

ой не факт, что будет, не факт что будет по 27к

Art. 42 GDPR Certification

Пока еще не сертифицированы сертифицирующие органы.

#job #spb #офис #selectel #ИБ
Всем привет! В компании Selectel открыта вакансия Руководителя направления внутренней информационной безопасности - https://selectel.ru/careers/all/vacancy/#29586518

Мы ищем эксперта, который будет управлять командой отдела внутренней безопасности, заниматься поддержкой соответствия сертификатам, развивать безопасную разработку продуктов компании, участвовать в проектах и задачах компании.

Наши ожидания:
- Знание ОРД РФ (152-ФЗ и др.), знание GDPR, PCI DSS, ISO2700x
- Умение самостоятельно писать регламенты, процедуры и политики ИБ
- Знание и владение современным инструментарием мониторинга ИБ
- Понимание комплексного подхода к обеспечению ИБ

Офис в г. Санкт-Петербург
Гибкое начало рабочего дня (до 12:00)
ЗП: от 150 000 net (готовы обсуждать)

Присылайте резюме на hr@selectel.ru, буду рад ответить на вопросы @Denis_Kirillov63

ОРД?

скорее всего имеется ввиду НПА