Специалист по информационной безопасности

Обязанности:

• Опыт настройки и администрирования средств защиты (NGFW, EDR, SIEM, DLP).

• Практический опыт анализа сетевого трафика, логов и выявления инцидентов ИБ.

• Знание уязвимостей (OWASP Top 10) и методов их устранения.

• Опыт проведения базового сканирования на уязвимости (Nessus, OpenVAS).

• Опыт разработки и актуализации организационно-распорядительной документации (политики ИБ, инструкции, регламенты).

• Знание стандартов ISO/IEC 27001, требований регуляторов по защите персональных данных.

• Опыт проведения аудитов ИБ и оценки рисков.

• Опыт работы в сфере информационной безопасности от 1–3 лет
• Наличие профильных сертификатов будет большим плюсом (например, CEH, CompTIA Security+, CISSP, CISM или вендорские сертификаты по защите сетей/СЗИ).

• Аналитический склад ума и внимание к деталям.

• Ответственность и высокая дисциплина (информационная безопасность требует строгого соблюдения регламентов).

• Умение аргументированно доносить риски до руководства и коллег, не владеющих технической терминологией.

• Навыки работы в режиме многозадачности при разборе инцидентов.