Старший менеджер Службы реагирования на инциденты информационной безопасности

Показать контакты

Описание вакансии

Обязанности:

Организация и участие в процессе реагирования на инциденты информационной безопасности;
Осуществление ежедневного мониторинга посредством использования систем и средств защиты информации;
Формирование порядка учета, хранения, обеспечения целостности и сохранности информации об инцидентах информационной безопасности;
Определение порядка принятия неотложных мер по устранению инцидентов информационной безопасности и их последствий;
Проведение анализа выявленных инцидентов для подготовки материалов и рассмотрения их управляющим органом с целью оценки рисков информационной безопасности;
Оценка эффективности принятых мер с целью корректировки процесса реагирования на инциденты информационной безопасности;
Контроль исполнения требований информационной безопасности;
Оптимизация бизнес-процессов Службы реагирования на инциденты информационной безопасности.

Требования:

Образование в области информационной безопасности или информационных технологий;
Наличие сертификатов в области информационной безопасности и сертификатов в области информационных технологий;
Навыки работы со следующими программными и техническими средствами: Kaspersky, ESET, Safetica Nessus, Splunk, Excel;
Понимание работы сетевых протоколов (TCP/IP, HTTP, HTTPS и др.);
Знание принципов работы межсетевых экранов (firewalls), систем обнаружения вторжений (IDS/IPS) и VPN;
Понимание основ криптографических алгоритмов и протоколов;
Понимание методов шифрования и электронно-цифровых подписей;
Знание стандартов и методологий (например, ISO/IEC 27001, NIST);
Знание НПА, законов в области информационной безопасности, защиты персональных данных;
Hаличие сертификатов в области информационной безопасности (CISSP, CISM, CEH, и др.) будет преимуществом;
Cтаж работы не менее 2 лет в сфере информационной безопасности или информационных технологий.