Главный специалист Испытательной лаборатории

Сипаттама

ТОО «KAZ Security Lab» ищет в команду Главного специалиста Испытательной лаборатории. Мы проводим испытания объектов информатизации на соответствие требованиям кибербезопасности и ищем специалиста, который готов не просто выполнять проверки по установленным методикам, а глубоко погружаться в архитектуру информационных систем, анализировать реализованные меры защиты и формировать профессиональную экспертную оценку их соответствия требованиям кибербезопасности. В рамках работы специалист будет взаимодействовать с техническими командами Заказчиков, проводить обследования и интервью, анализировать документацию, архитектуру и настройки ИТ-инфраструктуры, выявлять несоответствия и участвовать в подготовке официальных результатов испытаний. Основные задачи участие в проведении испытаний объектов информатизации на соответствие требованиям кибербезопасности в соответствии с приказом №111/НҚ и применимыми нормативными требованиями Республики Казахстан; обследование процессов обеспечения кибербезопасности и оценка их соответствия установленным требованиям; оценка организационных и технических мер защиты; анализ архитектуры информационных систем и реализованных механизмов защиты; проверка процессов управления доступом, идентификации и аутентификации; оценка процессов управления уязвимостями, инцидентами информационной безопасности, изменениями, резервным копированием и восстановлением; оценка процессов регистрации и мониторинга событий информационной безопасности, а также использования SIEM; анализ настроек и конфигураций серверов, операционных систем, сетевого оборудования, СУБД, средств защиты информации и других компонентов ИТ-инфраструктуры; анализ документации по информационной безопасности, внутренних нормативных документов и технической документации; проведение интервью с ответственными специалистами и представителями Заказчика; формирование выявленных несоответствий, замечаний и рекомендаций с их обоснованием; участие в подготовке заключений по результатам проведенных испытаний и обследований; взаимодействие с Заказчиками на всех этапах проведения испытаний; участие в разработке и совершенствовании методических материалов, подходов и внутренних процедур Испытательной лаборатории; участие в развитии компетенций лаборатории и совершенствовании подходов к проведению испытаний. Требования к кандидату Обязательно: высшее образование в области информационных технологий, кибербезопасности, информационной безопасности либо смежных направлений; знание нормативных требований Республики Казахстан в области кибербезопасности; знание требований приказа №111/НҚ и порядка проведения испытаний объектов информатизации; понимание принципов построения и функционирования современной ИТ-инфраструктуры; знание основных механизмов защиты информационных систем, сетевой и серверной инфраструктуры; умение анализировать техническую, организационную и нормативную документацию; грамотная письменная и устная речь; способность самостоятельно проводить обследование, анализировать полученные данные и формировать обоснованные профессиональные выводы. Будет преимуществом: опыт работы в испытательной лаборатории; опыт проведения испытаний объектов информатизации на соответствие требованиям кибербезопасности; знание стандартов ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 15408; опыт проведения технического аудита информационных систем; практический опыт работы с SIEM, средствами защиты конечных точек, системами управления уязвимостями; опыт анализа конфигураций ОС, СУБД и сетевого оборудования; наличие профессиональных сертификатов в области информационной безопасности; опыт взаимодействия с государственными органами и крупными корпоративными Заказчиками. Личные качества Нам важен не только профессиональный опыт, но и подход человека к работе. Мы ожидаем: аналитическое мышление и системный подход; внимательность к деталям; высокий уровень ответственности за результаты своей работы; объективность и независимость при формировании выводов; способность работать с большим объемом технической и нормативной информации; коммуникабельность и способность проводить содержательные технические интервью; умение выстраивать конструктивное взаимодействие с Заказчиком; самостоятельность и инициативность; способность работать в команде и обмениваться профессиональной экспертизой; готовность развиваться и постоянно повышать уровень компетенций; готовность к командировкам. Что мы предлагаем работу в профессиональной команде, специализирующейся исключительно на информационной безопасности и кибербезопасности; участие в крупных и значимых проектах по испытаниям информационных систем; работу с различными архитектурами, технологиями и инфраструктурами крупных организаций; возможность глубоко развивать экспертизу в области аудита, испытаний и оценки защищенности объектов информатизации; профессиональное развитие и повышение квалификации; обмен опытом.