Начальник отдела обеспечения ИБ и защиты данных

Описания нет

• Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников
• Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений
• Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем
• Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации
• Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей
• Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков
• Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения
• Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела

• Высшее образование в сфере информационных технологий или информационной безопасности
• Опыт работы: от 5 лет в сфере информационной безопасности
• Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников
• Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей
• AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений
• Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей
• Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга
• Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности
• Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей
• Опыт работы с фишинговыми атаками и методами социальной инженерии
• Опыт внедрения и совершенствования процессов информационной безопасности

• Условий в вакансии нет