Специалист по автоматизации процессов управления рисками Информационной безопасности
Администрирование процедур управления рисками информационной безопасности в sGRC системе (Security Vision) (в т.ч.: Создание новых типов объектов. Создание и связывание свойств с типами объектов. Настройка транзакций, настройка групп дейст…
норникель · На сервисе с: 04.09.26 14:16
Зарплата не указанаРоссияМоскваГибрид
Обязанности:
- Администрирование процедур управления рисками информационной безопасности в sGRC системе (Security Vision) (в т.ч.: Создание новых типов объектов. Создание и связывание свойств с типами объектов. Настройка транзакций, настройка групп действий для транзакции, настройка фильтров/правил/ для группы действий. Настройка скриптов и формул расчета. Настройка представлений объектов, настройка правил представления объектов.);
- Настройка отчётности и форматов данных в sGRC системе (Security Vision) (в т.ч.: Настройка виджетов: настройка фильтров объекта, настройка свойства объектов, настройка результатов блока, настройка отображения виджета, настройка отображаемых значений;
- Настройка блоков дашборда. Настройка представления дашборда.);
- Подготовка предложений по метрикам для включения в математическую модель моделирования рисков информационной безопасности и предложений по индикаторам рисков информационной безопасности;
- Подготовка предложений по источникам данных для расчёта метрик / индикаторов рисков информационной безопасности, организация формирования и согласования заявок на изменения в целях формирований интеграций sGRC системы (Security Vision) с другими системами, настройка конфигурации и команд коннекторов sGRC системы (Security Vision);
- Тестирование новых процедур управления рисками информационной безопасности и новых интеграций в sGRC системе (Security Vision), внесение изменений в тестовый и продуктовый контур;
- Выявление ошибок в работе sGRC системы (Security Vision), взаимодействие с технической поддержкой;
- Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности.
- Опыт работы в области управления рисками от 2 лет
и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет; - Грамотная речь;
- Коммуникабельность;
- Аналитическое и критическое мышление;
- Опыт работы с low-code/no-code;
- Опыт автоматизации процессов управления рисками, внутреннего контроля и аудита;
- Опыт администрирования GRC систем;
- Опыт автоматизации отчётности по рабочему процессу.
- Официальное трудоустройство в штат компании;
- Бессрочный трудовой договор;
- Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
- Гибридный режим работы;
- ДМС, годовой бонус.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.