Sobre la vacante
Роль предполагает управление операционными вопросами информационной безопасности, развитие процессов и архитектуры ИБ, а также практическое внедрение защитных решений. Специалист будет взаимодействовать со смежными подразделениями, участвовать в оценке соответствия требованиям и расследовании инцидентов.
Обязанности
- Управлять операционными вопросами ИБ в рамках компании: улучшать операционные процессы, принимать архитектурные решения, внедрять решения, определять и собирать ключевые метрики ИБ, осуществлять контроль
- Внедрять средства информационной безопасности, в том числе самостоятельно
- Разрабатывать и внедрять архитектурные решения в части ИБ
- Улучшать существующие процессы ИБ
- Оценивать чувствительность информационных активов и ИТ-систем, а также применимость защитных мер к ним
- Консультировать смежные подразделения по вопросам информационной безопасности
- Организовывать и участвовать в регулярных процедурах по управлению ИБ, включая пентесты, анализ кода, внедрение систем ИБ и оценку соответствия 757-П
- Участвовать в выявлении и расследовании инцидентов информационной безопасности
- Выявлять значимые угрозы и проблемные области с точки зрения информационной безопасности
Требования
- Опыт анализа практических рисков ИБ
- Широкий кругозор в сфере ИТ и ИБ
- Знание принципов работы ИБ, опыт выстраивания процессов ИБ, знание типов кибератак и сценариев их реализации
- Понимание технологий и продуктов Windows AD, Nginx, IIS, PHP, ElasticSearch
- Умение работать руками, внедрять и использовать Open Source-решения
Условия
- Локация: Москва
- Формат работы: офис
- Зарплата обсуждается на собеседовании
Компания
СОГАЗ