Описание вакансии
Ключевые обязанности
- Совершенствование протоколов безопасности для соответствия отраслевым стандартам, нормативным требованиям и лучшим практикам
- Создание, внедрение и развертывание надежных архитектур и стратегий безопасности для усиления защиты систем и сетей от киберугроз
- Проведение углубленных оценок рисков, моделирование угроз и анализ уязвимостей для своевременного выявления и устранения потенциальных слабых мест в безопасности
- Управление и реализация мер безопасности, включая шифрование, межсетевые экраны, системы обнаружения вторжений и механизмы контроля доступа через MDM
- Руководство постоянными улучшениями для усиления процедур безопасности и эффективности реагирования, упреждающее устранение возникающих угроз
- Сотрудничество с командами разработчиков для интеграции мер безопасности в жизненный цикл разработки программного обеспечения
Требования к кандидату
- Диплом бакалавра в области компьютерных наук, информационной безопасности или смежной сфере
- Опыт работы в сфере кибербезопасности или информационной безопасности от 3 лет
- Глубокие знания фреймворков, стандартов и лучших практик в области безопасности
- Опыт работы с технологиями безопасности, включая межсетевые экраны, IDS/IPS, шифрование и решения MDM
- Подтвержденная способность проводить оценку рисков и анализ уязвимостей
- Отличные навыки решения проблем и внимание к деталям
- Сильные коммуникативные навыки и умение эффективно работать в кросс-функциональных командах
- Наличие соответствующих сертификатов по безопасности (например, CISSP, CISM, CEH) будет преимуществом
Предпочтительные квалификации
- Опыт работы в области облачной безопасности и практик DevSecOps
- Знание нормативных требований, таких как GDPR, HIPAA или PCI-DSS
- Знание скриптовых языков для автоматизации процессов безопасности
- Опыт реагирования на инциденты безопасности и проведения криминалистического анализа
