ВАКАНСИЯ GRC набор открыт обновлено сегодня

Инженер по информационной безопасности — Антал Таланты

Антал Таланты
Откликнуться
Грейд
Senior
Направление
GRC
Опыт
3-5 лет
Формат
Гибрид
Город
Москва
Занятость
Полная
Стек
SIEMSOCEDRXDRDLPNGFWIDSIPS
О вакансии
Наш клиент — фармацевтическая компания, один из лидеров в своей категории, приглашает инженера по информационной безопасности.

Обязанности:

  • Развитие направления информационной безопасности, выработка стратегии и дорожной карты ИБ.
  • Координация проектов по внедрению и сопровождению ключевых средств защиты совместно с внутренней ИТ-командой и подрядчиками (SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS и пр.).
  • Выстраивание процессов мониторинга и реагирования на инциденты (SOC, IRP/SOAR), проведение расследований и пентестов (в том числе с привлечением внешних специалистов).
  • Защита персональных данных и объектов критической информационной инфраструктуры, проведение категорирования КИИ.
  • Взаимодействие с регуляторами, сопровождение внешних и внутренних проверок и аудитов (ФСТЭК, ФСБ, Роскомнадзор, Минздрав и пр.).
  • Запуск и контроль программ повышения осведомлённости сотрудников (обучения, фишинговые симуляции).
  • Оценка рисков информационной безопасности, подготовка регулярной отчётности для руководства по статусу проектов, рискам и инцидентам.
Требования:

  • Высшее образование в сфере информационной безопасности либо техническое высшее с профильной переподготовкой/курсами по ИБ.
  • Оп
Требованияобязательно
Высшее образование в области информационной безопасности или техническое с переподготовкой по ИБ
Опыт работы в области информационной безопасности не менее 3-5 лет
Практический опыт внедрения или сопровождения SIEM/SOC, EDR/XDR, DLP и средств сетевой защиты (NGFW/IDS/IPS)
Знание принципов risk-based подхода и опыт обоснования требований ИБ с точки зрения риска и стоимости
Знание российского регулирования в области ИБ и ПДн (ФЗ-152, ФЗ-187) и требований ФСТЭК/ФСБ
Знание сетевых технологий TCP/IP, Windows-инфраструктуры (AD), механизмов аутентификации MFA/SSO
Опыт работы с облачными платформами (Azure/AWS/Yandex Cloud) и понимание специфики их защиты
Английский язык на уровне B2+
Будет плюсом
Опыт в фармацевтической компании
Опыт участия в категорировании объектов КИИ
Что предлагают
Социальный пакетДМС
Конкурентная заработная плата
Гибридный график работы
Офис в центре Москвы
Источник
Подробнее и отклик → career.habr.com Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Откликнуться