Описание
Описания нет
Задачи
•Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников
•Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений
•Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем
•Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации
•Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей
•Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков
•Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения
•Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела
Требования
•Высшее образование в сфере информационных технологий или информационной безопасности
•Опыт работы: от 5 лет в сфере информационной безопасности
•Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников
•Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей
•AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений
•Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей
•Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга
•Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности
•Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей
•Опыт работы с фишинговыми атаками и методами социальной инженерии
•Опыт внедрения и совершенствования процессов информационной безопасности
Условия
Условий в вакансии нет
