Требования:

• Более 5 лет опыта работы в сфере информационной безопасности или в смежной области;

• Полный цикл управления уязвимостями;

• Полный цикл управления исправлениями безопасности для ОС, баз данных и приложений;

• Полный цикл управления инцидентами безопасности;

• Практический курс по ISO 27001;

• Опыт работы с IAM;

• Умение выявлять и устранять уязвимости сети, а также объяснять, как их избежать;

• Знание английского и русского языка на продвинутом уровне.

Обязанности:

• Мониторинг компьютерных сетей на предмет проблем с безопасностью;

• Расследование инцидентов с нарушением безопасности и других инцидентов кибербезопасности;

• Установление меры безопасности с использованием программного обеспечения для защиты систем и информации;

• Работа с инфраструктура, включая межсетевые экраны и программы шифрования данных;

• Документирование нарушений безопасности и оценка ущерба, который они причинили;

• Внедрение тестирования на проникновение наряду с этическим взломом;

• Исправление обнаруженных уязвимостей для поддержания высокого стандарта безопасности;

• Разработка лучших практик ИТ-безопасности в масштабах всей компании;

• Помогать коллегам в установке программного обеспечения безопасности, а также консультации по информационной безопасности и системам управления;

• Изучение возможностей повышения безопасности и с предоставлением рекомендаций руководству;

• Быть в курсе тенденций в области информационных технологий и стандартов безопасности;

• Пересмотр и анализ ИТ-операций и систем, конфигураций оборудования, физических методов безопасности, операционных процедур в организации.