Начальник отдела обеспечения ИБ и защиты данных
Posted
Description
Обязанности:
- Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников;
- Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений;
- Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем;
- Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации;
- Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей;
- Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков;
- Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения;
- Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела.
- Высшее образование в сфере информационных технологий или информационной безопасности;
- Опыт работы: от 5 лет в сфере информационной безопасности;
- Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников;
- Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей;
- AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений;
- Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей;
- Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга;
- Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности;
- Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей;
- Опыт работы с фишинговыми атаками и методами социальной инженерии;
- Опыт внедрения и совершенствования процессов информационной безопасности.