Cпециалист по информационной безопасности

Минск Марриотт Отель и Спортивно-развлекательный комплекс «Falcon club» приглашает Ведущего специалиста по информационной безопасности присоединиться к нашей команде!

• Разработка, актуализация и внедрение внутренних политик, регламентов и процедур в области ИБ и защиты персональных данных (в соответствии с Законом РБ № 99-З).
• Организация и успешное проведение процессов аттестации систем защиты информации (СЗИ ИС) в строгом соответствии с требованиями Приказа ОАЦ № 66.
• Проведение регулярных внутренних аудитов ИБ и оценки состояния защиты информационных активов компании.
• Анализ и управление рисками ИБ: оценка архитектуры новых продуктов и изменений в системах, подготовка технических рекомендаций по минимизации рисков.
• Построение комплексного процесса управления уязвимостями (Vulnerability Management): от поиска до контроля устранения и внедрения временных компенсирующих мер.
• Мониторинг событий ИБ, оперативное реагирование и проведение глубоких служебных расследований по фактам инцидентов, утечек или злоупотреблений.
• Проведение контрольных проверок для выявления и блокировки потенциальных каналов утечки конфиденциальной информации.
• Экспертное сопровождение ИТ-проектов на всех этапах жизненного цикла (Security by Design), участие в развитии инфраструктуры и интеграции новых средств защиты.
• Плотное взаимодействие с техническими департаментами (разработка, системное администрирование, DevOps) для поддержания защищенности сетей и приложений.
• Создание и развитие программы повышения осведомленности сотрудников (Security Awareness), проведение регулярного обучения и практических тренировок (фишинг-тесты).

• Высшее профильное образование (в области защиты информации) либо высшее техническое образование со специальным повышением квалификации по вопросам технической и криптографической защиты информации.
• Опыт работы в сфере практической информационной безопасности в коммерческих структурах от 3–5 лет.
• Глубокие знания законодательства РБ в сфере ИБ и защиты персональных данных, а также практический опыт успешного взаимодействия с регуляторами (ОАЦ, НЦЗПД).
• Четкое понимание современных методологий оценки рисков, актуальных угроз ИБ, векторов атак и методов противодействия им.
• Опыт проведения комплексных ИБ-аудитов инфраструктуры и бизнес-процессов.
• Практический опыт администрирования и настройки СЗИ: NGFW, WAF, SIEM, IDS/IPS, EPP/EDR.
• Уверенное знание базовых сетевых протоколов и сервисов (маршрутизация, DHCP, DNS, NAT, VPN).
• Понимание принципов криптографической защиты информации и стандартов СКЗИ, применяемых в РБ.

• Конкурентоспособная заработная плата. Обсуждать будем на окончательном собеседовании.
• Возможность применить свои знания и опыт для развития компании и быть частью успешной команды.
• Перспективы профессионального роста и развития.
• Обеденное меню за счет нанимателя.
• Скидки на услуги комплекса.