Эксперт (101801)

Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» (со сроком обучения не менее 512 часов). Опыт работы по направлению обеспечения информационной безопасности не менее 3 лет.
Обязанности: - разработка предложений по совершенствованию организационно-распорядительных документов по процессу управления уязвимостями и представление их начальнику Отдела ССЗИ;
- проведение анализа угроз безопасности информации в отношении объектов инфраструктуры Компании и выявление уязвимости в них;
- формирование сопровождение и контроль исполнения заявок на устранение уязвимостей (обновления ПО, безопасной настройке систем и оборудования, изменению групповых политик и др.), взаимодействие с ИТ-инфраструктурой и системными администраторами по вопросам устранения уязвимостей;
- разработка согласование со смежными подразделениями и выполнение Плана технических аудитов информационных систем Компании на календарный год, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик;
- проведение проверок в рамках интеграционных тестирований на соответствие требованиям информационной безопасности (поиск уязвимостей, в т.ч. по методологии OWASP, комплаенс настроек и политик) вводимых в ОПЭ информационных систем.