Специалист по информационной безопасности

По договоренности

Россия, Санкт-Петербург, проспект Обуховской Обороны, 271

Пролетарская
Обухово
Рыбацкое

Поразмыслив над тем, что фраза "лучшая защита, это нападение" не очень подходит для развития ИБ процессов компании, мы решили открыть вакансию специалиста по информационной безопасности. А если серьезно, то нам нужен профессионал который выведет процессы на новый уровень.

Что надо делать:

Поддерживать актуальность профильных документов, сертификатов и аттестатов;
Обучать и назидать в сторону коллег: доброе, вечное и особенно безопасное;
Выявлять потенциальные узкие места;
Составлять регламенты, постулаты и методики;
Осуществлять контроль по регламентам;
Эскалировать проблемы, в случае их обнаружения;
Косо смотреть на разработчиков и иногда говорить “а теперь внимание, правильный ответ!”;
Читать ежеутренние материалы “бюллетени безопасности”;
Аудировать существующие процессы и делать мир лучше;
Не ломать то, что хорошо работает и настроено

Что нужно знать и уметь:

Профильное образование;
Опыт работы на похожей или аналогичной позиции;
Лучшие практики и подходы мира ИБ ;
Кунг-фу пентестирования;
Обитать в матрице (доступа) и возможно даже вносить в нее правки;
Понимать отличия классов защиты от уровней защищенности;
Осознавать лучшие практики построения процессов защиты;
Обладать логическим мышлением;
Хорошо ориентироваться в ФЗ: 149, 152, 63, 98. Не теряться с приказами ФСТЭК 21, 17. Понимать ГОСТ 57580, ISO 27001
Вспоминать как работать с системами обнаружения вторжений.