Скачать образец профиля · Отдел ИБ
Скачать профиль кандидата на должность «Специалист по информационной безопасности»
Защищает информационные системы и данные компании: контроль, мониторинг угроз и реагирование на инциденты.
01
Задачи и распределение времени
-
Мониторинг и реагирование на инциденты30%
- Анализ событий безопасности
- Расследование инцидентов
-
Управление уязвимостями20%
- Сканирование и устранение уязвимостей
- Контроль патчей
-
Политики и соответствие требованиям20%
- Разработка политик ИБ
- Подготовка к аудитам (152-ФЗ, ГОСТ)
-
Контроль доступа и защита данных20%
- Управление правами
- Шифрование и DLP
-
Обучение сотрудников10%
- Тренинги по ИБ
- Фишинговые учения
02
Профессиональные навыки (hard skills)
- Информационная безопасность
- Облачные технологии (AWS / Azure / GCP)
- DevOps / CI/CD
- Работа с SIEM
- Анализ уязвимостей и пентест
- Защита персональных данных (152-ФЗ)
- Сетевая безопасность (МЭ, VPN, IDS/IPS)
- Криптография и PKI
- Управление доступом (IAM)
- Управление рисками
03
Личные качества (soft skills)
- Критическое мышление
- Ответственность за результат
- Стрессоустойчивость
- Аналитическое мышление
- Структурное мышление
- Решение проблем
- Обучаемость
- Профессионализм
- Деловая коммуникация
- Проактивность и инициативность
04
Критерии успеха: 30 / 60 / 90 дней
30 дней
- Изучил ИТ-ландшафт, политики и средства защитыКак проверить: Получены доступы, составлен перечень критичных активов
60 дней
- Самостоятельно обрабатывает инциденты и уязвимостиКак проверить: Инциденты закрываются в рамках SLA, критичные уязвимости устраняются в срок
90 дней
- Уровень защищённости растётКак проверить: Аудит пройден без критичных замечаний, снижено число инцидентов повторного типа
Изменить под себя
Доработайте в редакторе: задачи, навыки, уровни и критерии. Система построит по профилю структурированное интервью и итоговый балл кандидата.