Назад

Не получаете ответ?

Вакансия опубликована 8 дн. назад - шансы на ответ снижаются.

Специалист по информационной безопасности

Формат работы
onsite
Тип работы
fulltime
Грейд
lead
Страна
Belarus
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по информационной безопасности (ИБ и защита персональных данных): разработка и внедрение политик ИБ, проведение аттестаций и аудитов, управление рисками, уязвимостями и инцидентами с акцентом на требования законодательства Республики Беларусь и защиту информационных активов. Focus on настройку NGFW, WAF, SIEM, IDS/IPS и EPP/EDR, Security by Design, расследование утечек и повышение осведомленности сотрудников.

Локация: Минск, проспект Победителей, 20. Работа на месте работодателя.

Компания

Минск Марриотт Отель и спортивно-развлекательный комплекс «Falcon club» развивают гостиничную и развлекательную инфраструктуру.

Что делать

  • Разрабатывать, актуализировать и внедрять политики, регламенты и процедуры по информационной безопасности и защите персональных данных.
  • Организовывать аттестацию систем защиты информации и проводить внутренние аудиты информационной безопасности.
  • Оценивать риски архитектуры новых продуктов и изменений в системах, готовить рекомендации по их снижению.
  • Выстраивать управление уязвимостями, мониторинг событий ИБ, реагирование и расследование инцидентов, утечек и злоупотреблений.
  • Сопровождать ИТ-проекты по принципу Security by Design, участвовать в развитии инфраструктуры и интеграции средств защиты.
  • Развивать программу Security Awareness, проводить обучение сотрудников и фишинг-тесты.

Требования

  • Высшее профильное или техническое образование с повышением квалификации в области технической и криптографической защиты информации.
  • От 3 до 6 лет опыта в практической информационной безопасности, включая работу в коммерческих структурах.
  • Глубокое знание законодательства Республики Беларусь в сфере ИБ и защиты персональных данных, включая Закон РБ № 99-З и требования ОАЦ.
  • Опыт взаимодействия с ОАЦ и НЦЗПД, проведения ИБ-аудитов инфраструктуры и бизнес-процессов.
  • Практический опыт работы с NGFW, WAF, SIEM, IDS/IPS, EPP/EDR и базовыми сетевыми протоколами и сервисами: маршрутизация, DHCP, DNS, NAT, VPN.
  • Понимание криптографической защиты информации и стандартов СКЗИ, применяемых в Беларуси.

Культура и преимущества

  • Полная занятость и возможность профессионального роста.
  • Обеденное меню за счет нанимателя.
  • Скидки на услуги спортивно-развлекательного комплекса.
  • Заработная плата обсуждается на финальном собеседовании.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →