Главный специалист по информационной безопасности

Сипаттама

Обязанности: Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками; Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети от киберугроз в соответствии с регуляторными требованиями и корпоративными стандартами; Участие в проектировании новых технологий/решений в информационную инфраструктуру, их реализация с учетом оценки безопасности; Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных; Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности; Проведение инструктажей работников по вопросам информационной безопасности; Иные задачи в сфере обеспечения информационной безопасности в группе компаний. Требования: Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации) Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов. Знания основ информационной безопасности: - протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.; - принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet); - системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур. Опыт работы с инструментами информационной безопасности: - NGFW, WAF, SIEM, NAC, NPS, AV, DLP; - сканеры уязвимостей и системы анализа; - знание OWASP Top 10 / Mobile Top 10 / CWE Top 25. - наличие международных сертификатов (CISSP, CISM, CEH) приветствуется. Условия: официальное трудоустройство согласно ТК РК. пятидневная работа; медицинская страховка после прохождения испытательного срока.