Начальник службы информационной безопасности

Опыт: 1-3 года.
Обязанности:
Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные.
Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей.
Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления.
Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы.
Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту.
Обучать команду основам кибербезопасности и повышать осведомленность сотрудников.
Требования:
Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных.
Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain;.
Опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch);
сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений.
Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам.
Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК).
Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок.
Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования.
Откликнуться.