IT Compliance Specialist/ Специалист по ИТ комплаенсу (ИТ контролям)

Разрабатывает решения по повышению уровня информационной безопасности. Проводит аудиты и выдаёт заключения. Проходит международную сертификацию по ИБ.

Знание российской нормативной базы по ИБ (152-ФЗ, 187-ФЗ, 98-ФЗ, Положения Банка России, ГОСТ Р 57580).

Обеспечением выявления инцидентов ИБ и реагирования на них. Обнаружением, предупреждением и ликвидацией последствий компьютерных атак, направленных на информационную инфраструктуру.

Знает российской нормативной базы по ИБ (152-ФЗ, 187-ФЗ, Положение Банка России 757-П, ГОСТР Р 57580).

Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и других решений. Разработка и постоянное улучшение контролей для выявления инцидентов...

Знание и понимание основ архитектуры современных корпоративных инфраструктур. Опыт работы с SIEM системами. Опыт работы с СЗИ (AV, EDR, NGFW...

Разрабатывать и внедрять технические решения сетевой безопасности. Реализовывать пилотные зоны и стенды для демонстрации Заказчикам решений сетевой безопасности.

Опыт установки, настройки, эксплуатации межсетевых экранов и средств защиты информации (Cisco ISE, Efros, Fortinet, Palo Alto, User Gate, ViPNet, Континент...

Внедрять, развивать и поддерживать по защите веб-приложений. Реализовывать пилотные зоны и стенды для демонстрации Заказчикам. Разрабатывать проектную документацию.

Знание принципов построения и работы веб-приложений, понимание основных видов веб-угроз (OWASP TOP 10). Опыт внедрения и поддержки коммерческого...

Администрирование NGFW (создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, доработка сигнатур и т.д.).

Экспертное знание стека протоколов TCP/IP. Стаж работы в области ИБ не менее 1 года. Опыт администрирования NGFW и навык...