Эта вакансия уже завершена
Менеджер з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних. Моніторинг безпечності налаштувань, використання та доступу до баз даних.
Обов'язки:
- Централізований моніторинг відповідності налаштувань безпеки всіх БД;
- Постійний моніторинг дій в базах даних (видалення, переміщення, додавання тощо);
- Контроль дій адміністраторів БД;
- Періодичне проведення автоматичного сканування БД та оцінка результатів;
- Аудит прав доступу адміністраторів та користувачів до баз даних;
- Блокування несанкціонованих дій в режимі реального часу;
- Участь у реагуванні і розслідуванні інцидентів ІБ;
- Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
- Застосування політик інформаційної безпеки та формування звітності щодо механізмів контролю і захисту БД.
Вимоги:
- Вища (ІТ/Інформаційна безпека)
- Від 5ти років
- Досвід роботи у напрямку адміністрування БД;
- Практичний досвід впровадження/адміністрування технічних засобів інформаційної безпеки.
- Знання основних принципів роботи з БД та застосування відповідних безпечних налаштувань;
- Розуміння призначення, області застосування, типових сценаріїв використання та обмежень рішень щодо комплексного захисту БД;
- Знання основних типів кібератак з використанням вразливостей у БД, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії;
- Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) буде перевагою.