Опыт общения с международными регуляторами и реализации их требований.

Широкий охват...
Если задачи решать руками, тут и роты безопасников не хватит.
Да, в идеологии международников, ИБ только контролем занимается. В большей части реакция за ИТ остается.
Конечно, если мы не рассматриваем SecOps направление.

Так оно и есть! На мой взгляд, современный ИБ специалист должен обладать всей этой квалификацией.
Вопрос за что он отвечает и чем управляет.
С т.з. международных требований, человек не может отвечать за проверку (контроль) работы в которой он принимал участие.
Для этого в крупных организациях обычно организуют внутреннюю группу аудиторов или заказывают внешний аудит.

Это старые мечты теоретиков. По факту, ты копаешь и за себя и за Васю из Legal, и за методолога, которого забыли нанять, и за проектанта, потому что у разрабов лапки и они не хотят в архитектуру и схемки. Что в РФ, что в этих ваших Европах - хочешь сделать нормально, делай сам.

И да, у меня есть 3 из 4 сертификаций ISACA и CISSP, я знаю как они хотят, но нет.

Хороший набор, я могу только позавидовать. В меня так никто не вкладывался.=D
Если у вас есть такой большой набор сертификаций и опыт работы по ним, то вы и сами должны понимать...
Все зависит от ваших задач и ресурсов.
Я бы на вашем месте попробовал посчитать деньги.

так не везде, да и подход "сделай сам" приводит к выгоранию и перекладыванию ответственности на ИБ

Часто у ИБ специалистов не остается альтернатив, когда их жестко ограничивают в ресурсах.

более того - нельзя работать за проектантов и легал, они отвечают за дизайн контролей, мы лучше не сделаем в долгосроке

Половину слов не понял.=(
Эльфийский наверное.=D

Это язык Мордора,не стоит ему звучать здесь...

Какой-то офтоп... может дискуссию в CyberOff переведем?

Добрый день. Ищем преподавателя по ИБ (дистанционно) по направлению 152го ФЗ. Подробности в лс. Возможно трудоустройство по всем формам ТК РФ ( по основному месту работы, совместительство, ГПХ)Всем хорошего, безопасного дня!😌

Приветствую! Ищем в нашу команду Реверс-инженеров или Пентестеров.

Заработная плата: от 2500 USD + бонусы за выполнение задач

Возможны длительные командировки заграницу. Постоянный релок не требуется.

Что требуется по знаниям(для реверса):
— Умение работать с дизассемблером (IDA);
— Опыт работы с IoT и прошивками
— Знание ОС Linux.
— базовый английский

Обязанности (для реверса):
-Анализ прошивок IoT оборудования
-Поиск багов

Обязанности (для пентестеров):
-Анализ безопасности различных сайтов
-Black box testing

Если интересно, пишите в ЛС.

в штат?

в штат?

#вакансия #СПБ #Руководитель #информационнаябезопасность #ИБ #релокационныйбонусдлякандидатов

Вакансия — Руководитель направления внутренней информационной безопасности.

Рассматриваем кандидатов из ИТ-компаний.

Оклад — до 180k gross (уровень оклада обсуждается и зависит от опыта кандидата).

Компания — Selectel надежный провайдер ИТ-инфраструктуры, за 11 лет заслужил доверие более 15 000 клиентов — от индивидуальных предпринимателей до международных корпораций.

Локация офиса — Санкт-Петербург.

Ссылка на вакансию: http://bit.ly/2ONAZs7.

Для откликов и резюме - Valeriy Grebenyuk, valery.grebenyuk@adecco.ru или +7(925)005-30-24.

@TeErevia @AlexBodryk

ну вакансии же))))