Специалист по информационной безопасности по договору аутстаффинга

Сипаттама

Обязанности: В рамках законодательства РК по вопросам информационной безопасности (кибербезопасности), Стратегии развития Товарищества, Программы трансформации и Политики безопасности Товарищества, отвечает за выполнение мероприятий по обеспечению информационной безопасности организационными (нормативно-правовыми) методами с целью поддержания эффективной системы менеджмента информационной безопасности Товарищества, в рабочем состоянии в соответствии с ISO/IEC 27001. Принимает участие в реализации проектов трансформации и совершенствовании деятельности Товарищества по вопросам информационной безопасности (кибербезопасности). Организация и проведение работ по обеспечению бесперебойного функционирования информационных, цифровых и коммуникационных систем. Знания, необходимые для исполнения должностных обязанностей: - знание законодательства Республики Казахстан в области защиты информации, персональных данных и кибербезопасности; - понимание рисков киберугроз в нефтегазовой отрасли, включая SCADA, АСУ ТП, промышленный интернет (IIoT); - навыки разработки нормативной документации, стандартов и регламентов в области ИБ; - навыки построения системы управления информационной безопасности (СУИБ); - навыки управления проектами по внедрению решений в области ИБ и цифровой безопасности; - навыки выявления и оценки уязвимости информационной безопасности; - навыки проведения внутренних корпоративных расследований; - навыки проведения исследований; - знание основ системы управления рисками и системы внутреннего контроля; - знание интегрированной системы менеджмента качества, охраны окружающей среды, охраны здоровья и обеспечения безопасности труда, устойчивого развития, пожарной и экологической безопасности; - знание информационных систем: основы и понимание принципов написания программных продуктов, защиты программного обеспечения; - знание принципов работы и защиты корпоративной сети и серверов; -знание характера бизнес-процессов структурных подразделений Товарищества; - знание в области закупки товаров, работ и услуг, подготовке проектов договоров, контроле их исполнения и отчётности; - практические навыки осуществления контроля исполнения требований документов СМИБ; - навыки организации и проведения внутренних корпоративных расследований по инцидентам СМИБ; - понимание принципов функционирования информационно-коммуникационных систем и автоматизированных средств защиты информации; - понимание современных тенденций и лучшей мировой практики в области информационной безопасности, а также навыки их практического применения; - умение проводить анализ состояния и оценку уровня информационной безопасности в организации; выявлять угрозы и уязвимости информационной безопасности и их источников; - владение государственным и русским языками, владение английским языком (желательно) для работы с международными стандартами и взаимодействия с партнёрами. - умение работать с коммутационным оборудованием; - знать современные информационные технологии, системные программные средства и сопутствующее программное обеспечение; - знать методы поиска, сбора, хранения, обработки информации; - знать методы программирования и использования вычислительной техники; - знать методы классификации и кодирования информации, действующие системы шифров и кодов, виды технических носителей информаций. Требование к образованию: Высшее образование в сфере информационных технологий и информационной безопасности. Дополнительно: - степень магистра по соответствующему профилю профессиональной деятельности (желательно); - магистр бизнеса и управления, или магистр бизнес -администрирования (MBA) (желательно). Наличие сретификатов: Сертификат ISO/IEC 27001 Lead Auditor (желательно) Требование к стажу работы: - не менее 5-ти лет опыта работы в области информационной технологий и безопасности и/или киберзащиты и/или управления ИТ-рисками в крупных и/или национальных и/или международных компаниях (желательно в нефтегазовой отрасли) и/или специализированных государственных органах по направлению деятельности. Предпочтителен: - опыт разработки и реализации корпоративной политики информационной безопасности в крупной организации или холдинге; - практический опыт формирования требований по защите информации при создании и развитии объектов информатизации (включая критическую ИТ-инфраструктуру и АСУ ТП); - опыт классификации информационных и технических ресурсов, подлежащих защите, и внедрения многоуровневой защиты; - участие в проектах по внедрению стандартов ISO/IEC 27001, ISO/IEC 22301, ISA/IEC 62443 и др.; - опыт внедрения технических средств защиты информации (DLP, SIEM, IDS/IPS, SOC и др.); - опыт организации работы с инцидентами ИБ (SOS, SIEM, CERT/CSIRT), расследования нарушений и взаимодействия с госорганами (КНБ, МЦРИАП РК); - опыт координации работы подразделений ИБ в ДЗО; - опыт взаимодействия с внешними аудиторами, регуляторами и партнёрам. Условия: - работа в г. Актау, Промзона 5. - график: 5/2 - на условиях договора аутстаффинга Необходимые навыки - Умение работать с большим объемом информации и документации. Необходимые степени образования Бакалавр