Менеджер з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних

Менеджер з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних. Моніторинг безпечності налаштувань, використання та доступу до баз даних.
Централізований моніторинг відповідності налаштувань безпеки всіх БД;

Обов'язки:
Постійний моніторинг дій в базах даних (видалення, переміщення, додавання тощо);
Контроль дій адміністраторів БД;
Періодичне проведення автоматичного сканування БД та оцінка результатів;
Аудит прав доступу адміністраторів та користувачів до баз даних;
Блокування несанкціонованих дій в режимі реального часу;
Участь у реагуванні і розслідуванні інцидентів ІБ;
Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
Застосування політик інформаційної безпеки та формування звітності щодо механізмів контролю і захисту БД.
Вимоги:
Знання основних принципів роботи з БД та застосування відповідних безпечних налаштувань;
Розуміння призначення, області застосування, типових сценаріїв використання та обмежень рішень щодо комплексного захисту БД;
Знання основних типів кібератак з використанням вразливостей у БД, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії;
Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) буде перевагою.

About DTEK

ДТЕК - найбільший енергетичний холдинг України.
Підприємства ДТЕК ведуть видобуток вугілля та природного газу, виробляють електроенергію на станціях теплової та відновлюваної енергетики, постачають тепло й електроенергію кінцевим споживачам і надають енергосервісні послуги.

Company website:
https://www.dtek.com/