Вакансія Менеджер по информационной безопасности

Области ответственности:

• Разработка и внедрение Политики информационной безопасности, нормативных документов, политик и стандартов в области ИБ;
• Разработка методик и подходов:

- по обеспечению многоступенчатой защиты от кибератак;

- по обеспечению физической безопасности;

- по обеспечению безопасности на уровне операционных систем, СУБД, в среде разработки, на уровне серверов приложений и сетевого доступа;

- по внедрению мероприятий и контролей, направленных на противодействие утечкам информации из систем;

- по выявлению и устранению уязвимостей систем и определения степени критичности каждой из них;

- по проведению анализа кода программ, с точки зрения обеспечения безопасности и отсутствия зловредного кода;

- по анализу конфигурации систем на наличие небезопасных параметров аутентификации, контроля доступа, шифрования;

- по обеспечению непрерывной деятельности и действий в случае экстренных ситуаций;

- для процедур восстановления работы ИТ-систем и бизнес-приложений после сбоев;

- по выявлению и расследованию инцидентов ИБ;

- по проведению работ по инвентаризации и классификации информационных ресурсов.

• Оценка рисков ИБ;
• Создание и поддержание системы метрики процессов ИБ.

Требования:

• Опыт разработки нормативной документации ИБ;
• Прочные знания и понимание процессов ИБ и ИТ в определении международных стандартов ISO2700х и ITIL;
• Прочные теоретические знания и практический опыт в области применения систем кибербезопасности:

- систем управления событиями безопасности (SIEM);

- систем защиты от утечек (DLP);

- антивирусных систем;

- систем обнаружения и предотвращения вторжений (IDS/IPS);

- систем безопасности коммутационных сетей, инфраструктурных систем, систем управления производством и управления предприятием (класса ERP, CRM и пр.);

• Практический опыт в области:

- проведения аудитов ИБ;

- проведения инвентаризации и классификации информации;

- управления непрерывностью бизнеса с точки зрения доступности информации;

- организации процесса управления рисками ИБ и проведения анализа уязвимостей;

• Знание английского языка (разговорный и технический) на уровне не ниже Pre-Intermediate.

Наличие сертификатов:

Желательно: Certified ISO/IEC 27001 Lead Auditor, ISO 21500 Project Management.