IT Security Lead

Внедрение систем и средств защиты информации для корпоративной и производственной сети. Выполнение роли архитектора информационной безопасности при создании и развитии...

Основной стек: Aсtive Directory, MFA , Vulnerability Management, Security Assessment (Pentests), Email filtering, WAF, SIEM&SOC, NGFW, EDR/антивирус, DLP, PAM...

Участие в построении процесса безопасной разработки ПО (SSDLC). Тестирование безопасности и проверка кода для повышения безопасности программного продукта.

Опыт работы на должности с аналогичными функциями от 2 лет. Понимание уязвимостей OWASP Top-10 и способов их эксплуатации.

Развивать и поддерживать все процессы информационной безопасности: Access Management, Change Management, Vulnerability Management, Virus/Malware Protection, IS Risk Assessment & Management...

Опыт работы в международных/зарубежных финтех-компаниях от 5 лет. Практический опыт прохождения аудита PCI DSS. Навыки работы с системами...

Сопровождение сервиса SOC на протяжении всего жизненного цикла. Взаимодействие с Заказчиками: регулярные встречи по статусу сервиса и их протоколирование с...

Понимание назначения и принципов работы современных средств защиты информации (NGFW, WAF, AntiDDoS, SIEM, EDR и т.д.), прикладных сервисов, общих...

Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям комплаенса по ИБ (ПДн, требованиям ЦБ РФ, внутренним политикам ИБ).

Опыт работы в области Security Compliance от 2 лет. Глубокие знания и опыт применения требований по обеспечению безопасности персональных данных...

Работы по приведению ИТ-инфраструктуры организации в соответствие требованиям законодательства РФ в области ИБ (Актуализация текущих, разработка и внедрение новых...

Высшее техническое образование по направлению информационная безопасность или высшее техническое образование и курсы переподготовки на специалиста информационной безопасности.