Начальник отдела обеспечения ИБ и защиты данных

Обязанности:

• Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников;

• Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений;

• Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем;

• Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации;

• Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей;

• Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков;

• Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения;

• Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела.

Требования:

• Высшее образование в сфере информационных технологий или информационной безопасности;

• Опыт работы: от 5 лет в сфере информационной безопасности;

• Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников;

• Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей;

• AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений;

• Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей;

• Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга;

• Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности;

• …