Заместитель руководителя службы информационной безопасности

Обязанности:

• Самостоятельно исследовать защищенность сетей и программного обеспечения, стремясь обнаружить и проэксплуатировать все возможные уязвимости;

• Внедрять (устанавливать, контролировать, пересматривать и улучшать, где это необходимо) меры обеспечения информационной безопасности, включая политики, процессы и процедуры для достижения конкретных целей безопасности и бизнеса компании;

 • Проводить аудит продуктов и процессов на соблюдение требований информационной безопасности;

• Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности;

• Выявлять риски, связанные с обеспечением информационной безопасности, и предлагать решения по снижению их уровня;

• Разрабатывать, реализовывать и сопровождать политику информационной безопасности; • Контролировать, анализировать и реагировать на инциденты безопасности и нарушения политики безопасности;

• Настраивать сканирование локальной сети и сервисов в периметре;

 • Вести документацию и контролировать регламенты;

 • Устанавливать и поддерживать процедуры и механизмы для регулярного обновления информационной безопасности;

• В отсутствие руководителя исполнять обязанности руководителя службы информационной безопасности

Требования:

• Имеет высшее образование в области информационной безопасности или переподготовку по специальности (информационная безопасность);

• Опыт работы от 3 лет в информационной безопасности;

• В курсе актуальных методов проведения атак и технологий защиты;

• Иметь опыт системного администрирования;

• Знать устройство операционных систем Windows и Linux, а также технологии виртуализации в них;

• Владеть инструментами для проведения тестов на проникновение и анализа защищенности программного обеспечения;

• Уметь находить и эксплуатировать уязвимости, в том числе посредством различных сканеров (Nexpose и подобных);

• Опыт работы с Active Directory