Position: Менеджер з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних
Company: dtek.com
Category: Security
Experience: 3y
English level: intermediate

Менеджер з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних. Моніторинг безпечності налаштувань, використання та доступу до баз даних.
Централізований моніторинг відповідності налаштувань безпеки всіх БД;

Обов'язки: 
Постійний моніторинг дій в базах даних (видалення, переміщення, додавання тощо);
Контроль дій адміністраторів БД;
Періодичне проведення автоматичного сканування БД та оцінка результатів;
Аудит прав доступу адміністраторів та користувачів до баз даних;
Блокування несанкціонованих дій в режимі реального часу;
Участь у реагуванні і розслідуванні інцидентів ІБ;
Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
Застосування політик інформаційної безпеки та формування звітності щодо механізмів контролю і захисту БД.
Вимоги:
Знання основних принципів роботи з БД та застосування відповідних безпечних налаштувань;
Розуміння призначення, області застосування, типових сценаріїв використання та обмежень рішень щодо комплексного захисту БД;
Знання основних типів кібератак з використанням вразливостей у БД, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії;
Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) буде перевагою.