Начальник отдела обеспечения ИБ и защиты данных

Обязанности:

• Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников;
• Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений;
• Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем;
• Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации;
• Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей;
• Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков;
• Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения;
• Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела.

• Высшее образование в сфере информационных технологий или информационной безопасности;
• Опыт работы: от 5 лет в сфере информационной безопасности;
• Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников;
• Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей;
• AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений;
• Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей;
• Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга;
• Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности;
• Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей;
• Опыт работы с фишинговыми атаками и методами социальной инженерии;
• Опыт внедрения и совершенствования процессов информационной безопасности.