Старший специалист по информационной безопасности

Администрирование и мониторинг: Обслуживание и настройка систем защиты информации (NGFW, DLP, IDM, VPN, антивирусное ПО) Плотное взаимодействие с профильными сервисными командами (WAF, SOC) Управление уязвимостями: проведение сканирований, оценка критичности выявленных уязвимостей и контроль/координация их устранения Выявление и расследование инцидентов информационной безопасности Ведение полного цикла жизни ЭЦП: выпуск, перевыпуск, учет, установка и настройка Разработка и внедрение: Участие в проектировании безопасной архитектуры новых и существующих систем и приложений Внедрение и улучшение политик и процедур ИБ Проведение анализа защищенности веб-приложений и сетевой инфраструктуры Compliance и процессы: Оценка процессов обработки конфиденциальной информации и ПДн на соответствие стандартам и требованиям регуляторов Проведение внутренних аудитов информационной безопасности Разработка, актуализация организационно-распорядительной документации (политики, положения, модели угроз, инструкции, приказы, регламенты) Разработка и анализ технической, проектной, договорной и иной документации, связанной с информационной безопасностью, взаимодействие с управлением закупок, бухгалтерией Проведение инструктажей и обучение сотрудников основам кибербезопасности