Руководитель службы информационной безопасности

Обязанности

• Стратегическое управление безопасностью информации:
  • Разработка и реализация стратегии по обеспечению высокого уровня безопасности информационных ресурсов компании.
  • Определение ключевых направлений и целей службы информационной безопасности.
  • Работа с разработкой в бизнес-направлениях с точки зрения обеспечения нужного уровня информационной безопасности
• Управление службой:
  • Формирование и руководство командой профессионалов в области информационной безопасности.
  • Разделение ролей в команде на аналитиков SoC, администраторов средств защиты и аудиторов информационной безопасности.
  • Планирование, координация и контроль выполнения задач отдела.
  • Управление процессом найма и обучения сотрудников.
• Тестирование на уязвимости и мониторинг безопасности:
  • Разработка и внедрение процессов тестирования инфраструктуры на уязвимости, с использованием сканеров уязвимостей, пентестов, bugs bounty.
  • Сопровождение выявленных уязвимостей: разработка методов их устранения, контроль за их исполнением.
• Внедрение и администрирование средств обеспечения информационной защиты:
  • Поддержка и оптимизация работы антивирусных систем.
  • Внедрение инструментов EDR (Endpoint Detection and Response), IDS (Intrusion Detection System), SIEM (Security Information and Event Management).
  • Управление правилами фильтрации на NGFW.
  • Создание системы сбора событий в инфраструктуре.
  • Управления средствами контроля доступа (PAM, VPN, SSO).
• СозданиеSecurity Operations Center (SoC):
  • Планирование и реализация процессов по созданию и функционированию Security Operations Center.
  • Организация реагирования и расследования инцидентов и координация действий в рамках SoC.

Общие требования

• Опыт работы в области информационной безопасности не менее 3-х лет, в т. ч. опыт управления командой.
• Глубокие знания в области тестирования на уязвимости, мониторинга безопасности, EDR, IDS, SIEM.
• Знание современных стандартов и методологий в области информационной безопасности.
• Навыки построения и оптимизации процессов работы отдела информационной безопасности.
• Опыт администрирования Linux
• Сертификации в области информационной безопасности будут преимуществом.

Требования к образованию

Адрес

Работодатель

Похожие вакансии