Вакансия Специалист по информационной безопасности

Приглашаем ведущего специалиста по информационной безопасности

Требования к кандидату:

• Образование - высшее в области IТ-технологий или информационной безопасности;
• Опыт работы от 2-х лет в сфере информационной безопасности;
• Знание основных угроз, умение писать и внедрять нормативные документы в области информационной безопасности, навыки обнаружения, анализа и основных способов нейтрализации угроз;
• Опыт работы с системами мониторинга ИБ (SIEM/DLP-решения, корпоративные антивирусы с песочницами, прочие решения для контроля периметра безопасности);
• Обязательное знание стандарта ISO/IEC 27001:2013 (СОУ Н НБУ 65.1 СУІБ 2.0:2010). Приветствуется знание отечественной нормативной базы в области защиты информации и других международных стандартов в области защиты информации, опыт работы в банковской сфере;
• Знание английского (уровень чтения технической документации).

Основные функциональные обязанности:

• Управление информационной безопасностью в IТ-инфраструктуре группы компаний (написание и реализация политик, сопровождение технических средств, мониторинг событий ИБ, изменение конфигураций, обработка инцидентов). Поддержка жизненного цикла технических средств защиты информации;
• Классификация, инвентаризация и ведение реестра информационных активов, анализ угроз и уязвимостей. Оценка рисков для информационных активов и бизнес процессов;
• Мониторинг и анализ нарушений информационной безопасности, оценка потенциального ущерба и осуществление нейтрализующих (корректирующих) действий. Расследование инцидентов, связанных с ИБ;
• Проведение плановых и неплановых проверок состояния безопасности с использованием технических средств и путем анализа настроек IТ-систем;
• Проектирование решений по обеспечению ИБ;
• Планирование и управление проектами по информационной безопасности;
• Сбор и анализ статистических данных, подготовка отчетной и сопроводительной документации. Проведение презентаций по итогам осуществленных проектов и работ;
• Повышение осведомленности и обучение сотрудников компании по вопросам информационной безопасности.

Условия:

• Официальное оформление, полная занятость, вознаграждение обсуждается во время собеседования. Резюме с указанием ожидаемого уровня оплаты обязательно.