Аналитик рисков по информационной безопасности (Инженер по информационной безопасности)

Анализ потенциальных угроз по новым проектам и доработкам Проведение оценки рисков ИБ и разработка рекомендаций по их снижению/устранению Управление остаточными рисками: актуализация информации по текущим рискам и проектам, периодическое информирование бизнеса о ключевых рисках ИБ, контроль реализации мер по снижению рисков Составление технических заданий на реализацию мер ИБ (мониторинги, СЗИ и тд) Управление инцидентами ИБ и координация мер по их устранению, подготовка дорожной карты по разбору инцидентов ИБ в продуктовом направлении Взаимодействие с бизнес-заказчиками по вопросам информационной безопасности Формирование целей и задач продукт-направления на ближайший квартал/год Проведение комплексных аудитов ИБ по системам, планирование требований ИБ к системам Управление внутренними проектами ИБ, в том числе разработка планов и графиков реализации, контроль их выполнения