Команда Сбера находится в поиске нового коллеги — Chief Information Security Officer-а.
Задачи:
Создание, развёртывание, организация сопровождения и развитие:
Распределенной SIEM-системы;
Антивирусных решений;
Системы сбора, хранения и обработки конфиденциальной информации;
Систем контроля использования, передачи и обработки данных;
Систем обезличивания данных.
Разработка, согласование, сопровождение и развитие процессов управления событиями и инцидентами информационной безопасности;
Проведение аудитов внутренних сетей компании;
Тестирование инфраструктуры компании на возможность внешнего проникновения;
Аудиты приложений собственной разработки;
Расследование инцидентов, устранение уязвимостей и разработка защитных мер;
Внедрение и поддержка стандартов в области ИТ и информационной безопасности (серия ISO 270хх, NIST SP 800-xxx);
Взаимодействие с системными администраторами по вопросам кибербезопасности;
Разработка, поддержка и развитие политик информационной безопасности.
Требования:
Опыт работы в IT или информационной безопасности не менее 3 лет;
Опыт работы с облачными, распределенными системами и сервисами, saas, paas, iaas;
Опыт управления рисками информационной безопасности и уязвимостями, владение методами и средствами их устранения;
Опыт работы с системами и средствами обнаружения и предотвращения угроз (SIEM-системы, FW, WAF, сканеры, IDS/IPS);
Опыт работы с системами виртуализации и контейнеризации;
Знание операционных систем Windows, macos, Linux на уровне администратора;
Знание скриптовых языков (powershell/Python/Ruby/vbscript);
Понимание языков запросов (LDAP, SQL);
Владение методами анализа рисков;
Владение методами поиска уязвимостей – в идеале опыта белого хакерства;
Владение письменным английским на уровне Intermediate.
