siemrisk managementinformation securitynetwork securityincident responseedrvulnerability managementpersonal data protection
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
По рынку СНГ данных пока нет
На международном рынке: $175к/год ($155к - $188к)
70
Хорошая вакансия
развернуть
Обязанности охватывают комплаенс, риски, инциденты и техническую защиту, но широкий круг задач и неуказанная зарплата мешают оценить нагрузку и привлекательность предложения.
Кликните для подробной информации
Зарплата не указанаШирокий круг задачСовременные средства ИБПонятные обязанностиПрофессиональный рост
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Специалист по информационной безопасности (ИБ и защита персональных данных): разработка и внедрение политик ИБ, проведение аттестаций и аудитов, управление рисками, уязвимостями и инцидентами с акцентом на требования законодательства Республики Беларусь и защиту информационных активов. Focus on настройку NGFW, WAF, SIEM, IDS/IPS и EPP/EDR, Security by Design, расследование утечек и повышение осведомленности сотрудников.
Локация: Минск, проспект Победителей, 20. Работа на месте работодателя.
Компания
Минск Марриотт Отель и спортивно-развлекательный комплекс «Falcon club» развивают гостиничную и развлекательную инфраструктуру.
Что делать
Разрабатывать, актуализировать и внедрять политики, регламенты и процедуры по информационной безопасности и защите персональных данных.
Организовывать аттестацию систем защиты информации и проводить внутренние аудиты информационной безопасности.
Оценивать риски архитектуры новых продуктов и изменений в системах, готовить рекомендации по их снижению.
Выстраивать управление уязвимостями, мониторинг событий ИБ, реагирование и расследование инцидентов, утечек и злоупотреблений.
Сопровождать ИТ-проекты по принципу Security by Design, участвовать в развитии инфраструктуры и интеграции средств защиты.
Развивать программу Security Awareness, проводить обучение сотрудников и фишинг-тесты.
Требования
Высшее профильное или техническое образование с повышением квалификации в области технической и криптографической защиты информации.
От 3 до 6 лет опыта в практической информационной безопасности, включая работу в коммерческих структурах.
Глубокое знание законодательства Республики Беларусь в сфере ИБ и защиты персональных данных, включая Закон РБ № 99-З и требования ОАЦ.
Опыт взаимодействия с ОАЦ и НЦЗПД, проведения ИБ-аудитов инфраструктуры и бизнес-процессов.
Практический опыт работы с NGFW, WAF, SIEM, IDS/IPS, EPP/EDR и базовыми сетевыми протоколами и сервисами: маршрутизация, DHCP, DNS, NAT, VPN.
Понимание криптографической защиты информации и стандартов СКЗИ, применяемых в Беларуси.
Культура и преимущества
Полная занятость и возможность профессионального роста.
Обеденное меню за счет нанимателя.
Скидки на услуги спортивно-развлекательного комплекса.
Заработная плата обсуждается на финальном собеседовании.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →