Менеджер по информационной безопасности

Требования: Высшее техническое образование в области ИБ.
Опыт работы по специальности ИБ не менее 5-х лет.
Опыт работы в компаниях с количеством сотрудников не менее 500 человек.
Знание принципов построения современных систем информационной безопасности (в т.ч. прикладного уровня).
Знание законодательства в области защиты информации и международных стандартов серии ISO/IEC27000.
Логическое мышление (умение рассуждать и разбираться в проблемной ситуации/аварии).
Знание и опыт работы на уровне администратора с ОС Windows 10/11, Windows Server 2016-2022, ОС Linux Debian/Centos/Ubuntu.
Знание и опыт работы на уровне профессионала с сервисами AD DS, AD CS, DNS, DHCP, FS, RDS, GPO, WSUS, WDS, Print.
Понимание принципов работы межсетевых экранов нового поколения NGFW, средств защиты IDS/IPS.
Опыт работы с сетевым оборудованием.
Знание и опыт работы с DLP системами.
Защита систем и коммуникаций идентификации, аутентификации и управления доступом.
Умение внедрять и постоянно совершенствовать систему менеджмента ИБ по стандартам серии ISO/IEC27000 в части их применения в компании.
Умение решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры, в части ИБ.
Понимание принципов построения отказоустойчивых ИТ-систем, работающих 24х7.
Свободное владение языками: Английский, Русский.
Обязанности: Проведение обследования инфраструктуры Компании;
Построение и сопровождение систем обеспечения информационной безопасности и защиты персональных данных;
Формирование отчетов об обследовании и проектировании сопроводительной документации;Разработка ТЗ, инструкций, функциональных схем по покрытию архитектуры;
Формирование требований ИБ по мерам защиты в области корпоративной сети;
Выстраивание процессов управления в соответствии требованиям по ИБ с применением технологий автоматизации и процессов compliance;
Обеспечивать непрерывность бизнес-процессов, бесперебойное функционирование продуктов Компании, снижение рисков возникновения инцидентов по части ИБ, снижение возможностей для реализации угроз;
Регулярный контроль и мониторинг защищенности продуктивных сервисов Компании;
Диагностика и предупреждение проблем утечек информации, несанкционированного доступа, нарушения целостности ИБ;
Разработка планов реагирования на инциденты; Расследование инцидентов ИБ;
Проведение инструктажей для работников Компании по вопросам обеспечения ИБ;
Взаимодействие с другими подразделениями при обеспечении ИБ.