RussiaСОГАЗ
Заместитель директора по ИБ
1 мес. назад
RussiaSeniorOnsite
windows adnginxiisphpelasticsearchbashpythonburp suite
Управление операционными вопросами информационной безопасности, внедрение и улучшение процессов, контроль и анализ рисков в компании СОГАЗ.
Обязанности
- Управлять операционными вопросами ИБ в рамках компании (улучшение операционных процессов, архитектурные решения, внедрение, определение и сбор ключевых метрик ИБ, контроль)
- Внедрять средства информационной безопасности, в том числе и своими руками
- Разрабатывать и внедрять архитектурные решения в части ИБ
- Улучшать существующие процессы ИБ
- Оценивать чувствительность информационных активов и ИТ-систем, применимость защитных мер к активам и ИТ-системам
- Консультировать смежные подразделения по вопросам информационной безопасности
- Организовывать и участвовать в проведении регулярных процедур по управлению ИБ (пентесты, анализ кода, внедрение систем ИБ, оценка соответствия 757-П и пр.)
- Участие в выявлении и расследовании инцидентов информационной безопасности
- Выявлять значимые угроз и проблемные области с точки зрения информационной безопасности
Требования
- Имеете опыт анализа практических рисков ИБ
- Имеете широкий кругозор в сфере ИТ, ИБ
- Знаете принципы работы ИБ, выстраивали процессы ИБ, знаете типы кибер-атак и сценарии их реализации
- Понимаете технологий и продуктов (Windows AD, Nginx, IIS, PHP, ElasticSearch)
- Умеете работать руками, внедрять и работать с Open Source решениями
- Пишете на Bash, Python или любом другом языке скриптовой автоматизации
- Работали со сканерами уязвимостей (Burp Suite, Netsparker, Acunetix)
- Имеете опыт работы с отечественными ИБ-решениями
- Верхнеуровнево знаете методологию обеспечения информационной безопасности
Условия
- Офис