Описание
Минск Марриотт Отель и Спортивно-развлекательный комплекс "Falcon club" приглашает Ведущего специалиста по информационной безопасности присоединиться к команде!
Задачи
•Разработка, актуализация и внедрение внутренних политик, регламентов и процедур в области ИБ и защиты персональных данных (в соответствии с Законом РБ № 99-З)
•Организация и успешное проведение процессов аттестации систем защиты информации (СЗИ ИС) в строгом соответствии с требованиями Приказа ОАЦ № 66
•Проведение регулярных внутренних аудитов ИБ и оценки состояния защиты информационных активов компании
•Анализ и управление рисками ИБ: оценка архитектуры новых продуктов и изменений в системах, подготовка технических рекомендаций по минимизации рисков
•Построение комплексного процесса управления уязвимостями (Vulnerability Management): от поиска до контроля устранения и внедрения временных компенсирующих мер
•Мониторинг событий ИБ, оперативное реагирование и проведение глубоких служебных расследований по фактам инцидентов, утечек или злоупотреблений
•Проведение контрольных проверок для выявления и блокировки потенциальных каналов утечки конфиденциальной информации
•Экспертное сопровождение ИТ-проектов на всех этапах жизненного цикла (Security by Design), участие в развитии инфраструктуры и интеграции новых средств защиты
•Плотное взаимодействие с техническими департаментами (разработка, системное администрирование, DevOps) для поддержания защищенности сетей и приложений
•Создание и развитие программы повышения осведомленности сотрудников (Security Awareness), проведение регулярного обучения и практических тренировок (фишинг-тесты)
Требования
•Высшее профильное образование (в области защиты информации) либо высшее техническое образование со специальным повышением квалификации по вопросам технической и криптографической защиты информации
•Опыт работы в сфере практической информационной безопасности в коммерческих структурах от 3–5 лет
•Глубокие знания законодательства РБ в сфере ИБ и защиты персональных данных, а также практический опыт успешного взаимодействия с регуляторами (ОАЦ, НЦЗПД)
•Четкое понимание современных методологий оценки рисков, актуальных угроз ИБ, векторов атак и методов противодействия им
•Опыт проведения комплексных ИБ-аудитов инфраструктуры и бизнес-процессов
•Практический опыт администрирования и настройки СЗИ: NGFW, WAF, SIEM, IDS/IPS, EPP/EDR
•Уверенное знание базовых сетевых протоколов и сервисов (маршрутизация, DHCP, DNS, NAT, VPN)
•Понимание принципов криптографической защиты информации и стандартов СКЗИ, применяемых в РБ
Условия
•Конкурентоспособная заработная плата. Обсуждать будем на окончательном собеседовании
•Возможность применить свои знания и опыт для развития компании и быть частью успешной команды
•Перспективы профессионального роста и развития
•Обеденное меню за счет нанимателя
•Скидки на услуги комплекса
