инженер по информационной безопасности
генерация резюме под вакансию
сопроводительное письмо
описание
Платформа для агентов, бизнеса и вебмастеров по онлайн заработку на продаже страховых, финансовых и HR продуктов.
задачи
- Разрабатывать и внедрять внутренние стандарты информационной безопасности;
- Создавать политики безопасности для инфраструктуры, включая Kubernetes и контейнеры;
- Разрабатывать политики по сбору логов и событий;
- Формировать политики управления секретами и доступами;
- Внедрять и настраивать средства защиты;
- Настраивать инструменты сканирования уязвимостей, контейнеров и рантайма;
- Обеспечивать автоматизированные процессы обнаружения угроз;
- Организовывать процессы управления зависимостями и обновлениями;
- Реализовывать сканирование уязвимостей;
- Обеспечивать своевременный патчинг и обновления;
- Мониторить угрозы и адаптировать защитные меры;
- Отслеживать новые угрозы и уязвимости;
- Модернизировать систему защиты с учетом актуальных рисков;
- Обеспечивать соответствие требованиям;
- Поддерживать внутренние стандарты и требования партнеров по информационной безопасности;
- Организовывать процессы для соответствия нормативам;
- Подготавливать и поддерживать техническую документацию;
- Создавать руководства, процедуры и отчеты по информационной безопасности;
- Обеспечивать актуальность документации при изменениях.
требования
- Иметь опыт в аналогичной должности более 3 лет;
- Иметь профильное высшее образование;
- Знать современные методы обеспечения безопасности;
- Знать основные требования по информационной безопасности: федерального законодательства, нормативных актов государственных регуляторов;
- Обладать высокой степенью ответственности;
- Обладать коммуникативными навыками;
- Проявлять проактивность.
условия
- Интересные проекты;
- ДМС после испытательного срока;
- Перформанс ревью раз в год.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.