Руководитель направления Информационная Безопасность

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

- Формирование политик по информационной безопасности;

- Формализация требований и взаимодействие с командами из ИТ, содействие в повышении уровня безопасности ИТ-Инфраструктуры;

- Управление проектами по внедрению и сопровождению средств защиты информации;

- Участие в качестве технического эксперта безопасности в изменении существующих или внедрении новых систем;

- Сопровождение направления безопасности ИТ-инфраструктуры, включая управление задачами подчиненных сотрудников;

- Контроль исполнения централизованных политик информационной безопасности;

- Контроль устранения выявленных уязвимостей;

- Участие в проверках/расследованиях инцидентов ИБ, устранение и минимизация последствий инцидентов ИБ;

- Поддержка, актуализация и контроль выполнения процессов ИБ - Vulnerability Management, Patch Management.

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

- Основы сетевых технологий и безопасности операционных систем;

- Понимание принципов создания систем защиты информации, основных процессов и подходов к развитию информационной безопасности в организациях;

- Понимание назначения наиболее распространённых сетевых протоколов (DHCP, ICMP, SMTP etc) и принципов их работы;

- Понимание основных типов уязвимостей инфраструктуры (DoS, DDoS, RCE etc) и какие компенсирующие меры надо принимать;

- Хорошее понимание работы как минимум двух классов продуктов из списка (PAM,IDM, SIEM, WAF, NGFW);

- Умение объяснить требования и ограничения, накладываемые на ту или иную систему в контексте информационной безопасности;

- Умение видеть риски информационной безопасности в архитектуре инфраструктуры систем и доносить эти риски до смежных подразделений;

- Участие в проектах связанных с Hardening будет плюсом;

Иностранные языки: английский технический.