[Архив] Начальник службы информационной безопасности

Руководство службой информационной безопасности с построением стратегии защиты инфраструктуры и данных компании, внедрением средств защиты и реагированием на инциденты.

Чем предстоит заниматься

• Строить и управлять службой информационной безопасности, разрабатывая стратегии защиты инфраструктуры и данных
• Внедрять и настраивать решения для предотвращения угроз, включая антивирусные системы и средства защиты информации
• Проводить анализ уязвимостей
• Проводить аудиты, тесты на проникновение и мониторинг угроз для выявления рисков
• Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
• Сотрудничать с IT, разработкой и другими отделами для обеспечения комплексной защиты
• Обучать команду основам кибербезопасности и повышать осведомленность сотрудников

Требования

• Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
• Понимание основных тактик и техник злоумышленников, знание матрицы MITRE ATT&CK, понимание Cyber Kill Chain
• Опыт работы с SIEM-системами
• Опыт работы с IRP-системами (R-Vision IRP или другие)
• Опыт работы с DLP-системами

Будет плюсом

• Опыт работы с MaxPatrol SIEM