Спеціаліст з кібербезпеки
- Забезпечувати організацію роботи робочої групи з питань інформаційної безпеки;
- Брати участь і розглядати всі бізнес-процеси підприємства, що стосуються аспектів інформаційної безпеки підприємства, захисту інформації, засобів зв'язку, фізичної інфраструктури та ігрових процесів;
- Проводити внутрішні аудити інформаційної безпеки;
- Проводити аналіз журналів реєстрації подій інформаційних систем підприємства;
- Організовувати та проводити тести на проникнення в інформаційну систему підприємства;
- Виявляти загрози, оцінювати ризики та проводити заходи щодо зниження ризиків;
- Організовувати та брати участь у заходах (проєктах), пов'язаних із захистом інформації на підприємстві;
- Розробляти політики інформаційної безпеки.

Досягнення:
- На підприємстві впроваджено Систему управління інформаційною безпекою відповідно до вимог серії міжнародних стандартів ISO 27000 з інформаційної безпеки;
- Застосування вимог стандартів інформаційної безпеки ISO 27001, WLA-SCS;
- Застосування статей загального регламенту захисту персональних даних GDPR;
- Проведення за допомогою ПЗ "Burp Suite Professional", sqlmap та інше тестів оцінки безпеки WEB-додатків (Web Application Pentester);
- Тестування на проникнення в мобільні додатки;
- Проведення пентестів.

- Забезпечувати організацію роботи робочої групи з питань інформаційної безпеки;
- Брати участь і розглядати всі бізнес-процеси підприємства, що стосуються аспектів інформаційної безпеки підприємства, захисту інформації, засобів зв'язку, фізичної інфраструктури та ігрових процесів;
- Проводити внутрішні аудити інформаційної безпеки;
- Проводити аналіз журналів реєстрації подій інформаційних систем підприємства;
- Організовувати та проводити тести на проникнення в інформаційну систему підприємства;
- Виявляти загрози, оцінювати ризики та проводити заходи щодо зниження ризиків;
- Організовувати та брати участь у заходах (проєктах), пов'язаних із захистом інформації на підприємстві;
- Розробляти політики інформаційної безпеки.

Досягнення:
- На підприємстві впроваджено Систему управління інформаційною безпекою відповідно до вимог серії міжнародних стандартів ISO 27000 з інформаційної безпеки;
- Застосування вимог стандартів інформаційної безпеки ISO 27001, WLA-SCS;
- Застосування статей загального регламенту захисту персональних даних GDPR;
- Проведення за допомогою ПЗ "Burp Suite Professional", sqlmap та інше тестів оцінки безпеки WEB-додатків (Web Application Pentester);
- Тестування на проникнення в мобільні додатки;
- Проведення пентестів.
