компания "dn group" it product office (itpo) - международная компания, специализирующаяся на запуске и управлении it-продуктами. на данный момент мы находимся в поиске head of information security department лидера, который может взять на себя ведущую роль в решении проблем безопасности в крупной ит-компании, разработчике цифровых сервисов и saas-решений для автоматизации широкого диапазона бизнес-процессов юридических лиц. обязанности: оказание информационной и методологической помощи сотрудникам по вопросам иб проведение обследования по информационной безопасности информационных систем, ит-инфраструктуры или текущих процессов организации с целью выявления потенциальных угроз и рисков оценка угроз безопасности информации и формировании требований по защите информации участие во внедрении средств и систем защиты информации: установка, настройка, конфигурирование, запуск в эксплуатацию, сопровождение мониторинг событий информационной безопасности участие в расследовании инцидентов иб, классификация событий, ведение базы событий подготовка материалов и участие в процессе внешней оценки (аудите) иб и тестировании на проникновение (pentest) разработка внутренней нормативной документации компании в области иб выявление утечек информации, мошеннических схем, злоупотреблений, конфликтов мониторинг каналов утечки информации, включая сбор информации из открытых источников подготовка отчетов контроль и взаимодействие партнеров части обеспечения информационной безопасности чтобы успешно пройти собеседование, нужно иметь: продвинутые знания linux систем образование в области иб или ит понимание архитектуры построения информационных систем и бд знание принципов работы сетевых протоколов, средств защиты информации понимание методов и инструментов противодействия атакам на инфраструктуру, актуальных угроз иб английский язык не ниже upper intermediate знание типовых атак и фрод-сценариев в области по знание международных best practice в области информационной безопасности опыт участия в pentest, аудите иб к плюсам мы относим: опыт в разработке по или аудите информационных систем по вопросам информационной безопасности опыт программирования или участия в проектах в сфере информационных технологий или информационной безопасности знание типовых блокчейн атак в части криптовалюты и nft опыт аудита смарт-контрактов в блокчейн сетях знание языков программирования (java, typescript, rust, python) знание международных стандартов pci dss, iso 27000 мы предлагаем: официальное трудоустройство в ит-компании, имеющей аккредитацию в минцифры россии гибкий график начала трудового дня достойный оклад с бонусами по kpi удаленная работа вознаграждение определим по результату собеседования
Адрес
Москва