Менеджер

Обязанности:

• проектирование, управление внедрением и эксплуатацией информационных систем ИБ (SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, СКЗИ);

• контроль конфигурирования серверов, компьютеров пользователей и ИТ-инфраструктуры с точки зрения ИБ;

• контроль корректности настроек средств защиты информации и применяемых политик безопасности;

• управление уязвимостями прикладного и системного ПО;

• управление инцидентами ИБ;

• курирование договоров по поддержке ИБ;

• участие в разработке и внедрении прикладных ИС и АСУ ТП с точки зрения ИБ;

• формирование и аудит эксплуатационной документации на ИС ИБ;

• участие в разработке локальных нормативных документов (регламентов, положений, инструкций) в области ИБ;

• комплексное взаимодействие с ИТ подразделениями по вопросам ИБ (инфраструктурные службы, поддержка ПО и пользователей, разработчики);

• контроль инструктирования и обучения пользователей, взаимодействие с внутренними подразделениями по вопросам ИБ;

• адаптация требований головной компании под локальную инфраструктуру;

• участие в моделировании угроз, рисков и сценариев атак;

• участие в группе реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры.

Требования:

• высшее образование или программа повышения квалификации в области ИБ;

• понимание механизмов работы ИС ИБ: SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, Vuln Scanner, IAM;

• наличие опыта работы в команде ИБ и взаимодействия с ИТ-подразделениями по вопросам ИБ не менее пяти лет;

• наличие опыта архитектурирования и внедрения ИС ИБ (либо управления такими процессами);

• понимание механизмов работы корпоративных доменов на базе Microsoft AD (каталог, группы доступа, политики безопасности, протоколы аутентификации);

• понимание принципов работы и возможностей средств защиты информации, встроенных в системное ПО (ОС, СУБД);

• понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ;

• умение самостоятельно…