[Архив] Инженер по информационной безопасности

Чем предстоит заниматься:

Разработка и внедрение внутренних стандартов информационной безопасности (ИБ):

• Подготовка политик безопасности для инфраструктуры, включая Kubernetes и контейнеры.
• Формирование политик по сбору логов и событий.
• Создание политик управления секретами и доступами.

Внедрение и настройка средств защиты:

• Конфигурирование инструментов сканирования уязвимостей, контейнеров и runtime.
• Выстраивание автоматизированных процессов обнаружения угроз.

Организация процессов управления зависимостями и обновлениями:

• Проведение сканирования уязвимостей.
• Обеспечение своевременного патчинга и обновлений.

Мониторинг угроз и адаптация защитных мер:

• Отслеживание новых угроз и уязвимостей.
• Доработка системы защиты с учётом актуальных рисков.

Обеспечение соответствия требованиям:

• Поддержание внутренних стандартов и требований партнёров по информационной безопасности.
• Выстраивание процессов для соблюдения нормативов.

Подготовка и сопровождение технической документации:

• Разработка руководств, процедур и отчётов по ИБ.
• Поддержание документации в актуальном состоянии при внесении изменений.