Руководитель отдела информационной безопасности( BR Lab )

компания "br lab" уважаемые коллеги, сейчас проходит грандиозное событие - рейтинг работодателей россии 2022! и мы тоже принимаем в нем участие - будем очень признательны, если у вас получится уделить время этому опросу https://rating.hh.ru/poll/?utm_source=hh.ru&utm_medium=referral&utm_campaign=menu_new привет! мы спортивное digital сми и нас читают более чем в 10 странах. мы создаем веб сервисы в индустрии спорта и беттинга, помогаем людям ориентироваться в этой нише и возвращаем средства игрокам в случае недобросовестной сделки с букмекером. покрытие наших проектов: россия, снг, америка, африка, азия, европа! сейчас мы в поиске руководителя отдела информационной безопасности. задачи: аудит и мониторинг системы информационной безопасности компании; аудит и мониторинг безопасности процессов и систем внутри компании и на внешних ресурсах; управление командой включая аудитора внутри компании; анализ информационных и иных рисков: обеспечение системы безопасности данных, проверка на безопасность и возможность взлома систем компании; мониторинг вирусных активностей; подготовка плана внедрения защиты информации, проверка программ защиты информации и фиксация слабых зон; составление тз совместно с it директором для разработчиков на доработку системы, тестирование системы защиты информации, проведение согласованных атак и подключение защиты слабых мест; создание и проверка систем защиты данных: установка технических и программных средств защиты, поиск возможных каналов утечки сведений, участие в разработке новых средств автоматизации контроля, систем защиты информации, криптографическая защита информации; разработка предложений по совершенствованию и повышению эффективности иб; обучение и консультирование сотрудников основам иб: организация работы коллектива с учетом требований защиты информации, обеспечение правовой защиты информации; разработка и внедрение мероприятий по обеспечению иб организации. наши ожидания: высшее профессиональное (техническое) образование (желательно по одному из профилей: «компьютерная безопасность», «организация и технология защиты информации», «комплексное обеспечение информационной безопасности автоматизированных систем», «информационная безопасность телекоммуникационных систем»); опыт работы по защите информации на инженерно-технических должностях от 1 года; знание основ построения ит-инфраструктуры; знание принципов управления инцидентами информационной безопасности и опыт расследования инцидентов иб с использованием различных средств обеспечения информационной безопасности; опыт анализа log-файлов от различных источников (вендоров); опыт работы с авпо (kaspersky security center, drweb); знание модели osi и принципов построения защищенных сетей и использования сетевых технологий, протоколов взаимодействия ис, знание стека протоколов tcp/ip; опыт администрирования windowsnix, работа в консоли bash, cmd, powershell; знание об актуальных угрозах иб, уязвимостях и атаках на информационные системы owasp и понимание принципов их устранения или минимизации воздействия; опыт работы с пространством confluence, jira; знание английского языка (как преимущество). мы предлагаем: работа в международной digital-компании, которая занимается разработкой собственных web-продуктов; компенсация профессиональных курсов и тренингов, компенсацию обедов; корпоративный английский язык; работа в современном дизайнерском офисе рядом с м. калужская или удаленка; насыщенная корпоративная жизнь; возможность влиять на процессы; гибкое начало рабочего дня.