Специалист по безопасности IT-инфраструктуры

Что за роль

Специалист по безопасности IT-инфраструктуры отвечает за анализ безопасности существующей и проектируемой IT-инфраструктуры, выявление уязвимостей и слабых мест, а также подготовку обоснованных предложений по архитектурным и техническим мерам защиты. В ежедневную работу войдут: • Анализировать безопасность существующей и проектируемой IT-инфраструктуры, выявлять уязвимости и слабые места, а также готовить обоснованные предложения по архитектурным и техническим мерам защиты. • Консультировать IT-подразделения по вопросам безопасной конфигурации систем, разрабатывать требования ИБ и стандарты харденинга для инфраструктурных компонентов, контролировать их применение. • Вести работу с жизненным циклом исключений из политик безопасности: анализировать запросы, оценивать риски, готовить рекомендации по легализации или устранению отклонений. • Разрабатывать и внедрять процессы контроля внешней поверхности атаки (ASM), поступательно автоматизировать рутинные проверки и мониторинг. • Участвовать в расследовании инцидентов безопасности, связанных с инфраструктурой, анализировать их root cause, предлагать и контролировать реализацию корректирующих мер для предотвращения повторения.

Что важно знать

Данная роль требует высшего технического образования и умения самостоятельно анализировать риски. Опыт работы в области безопасности инфраструктуры, знание сетевых технологий на уровне CCNA и опыт разработки архитектурных решений также являются обязательными. Работа в финансовом секторе будет преимуществом.