IT-специалист / Системный администратор (финансовая организация, рынок ценных бумаг)

Обязанности:

• Ключевая роль:
  Обеспечение соответствия программно-технических средств (ПТС) требованиям Постановления НБ РК №165 и подготовка ИТ-инфраструктуры компании к получению лицензии на брокерско-дилерскую деятельность.

  Ключевые компетенции

• Внедрение и сопровождение информационных систем финансовых организаций (бэк-офис, депозитарный учет, торговые системы)
• Знание требований:
  • Постановления НБ РК №165 (ПТС и ИБ)
  • Требований АРРФР к лицензированию (в т.ч. п.9 Приложения 3 Правил №40)
• Построение IT-архитектуры “с нуля” под лицензирование
• Интеграции:
  • Казахстанская фондовая биржа (KASE)
  • Центральный депозитарий ценных бумаг РК (KCSD)
• Работа с торговыми и учетными системами (например: QUIK / backQORT / Softrise)
• Настройка и контроль:
  • разграничения доступа (RBAC)
  • журналирования (audit trail)
  • резервного копирования и DRP

• Опыт и задачи (релевантный профиль)

• Проведение gap-анализа ИТ-инфраструктуры на соответствие требованиям НБ РК №165:
  • функциональные требования (учет, отчеты, риск-модуль)
  • требования к информационной безопасности
• Подготовка пакета документов для лицензии:
  • описание ПТС
  • архитектура ИС
  • политика ИБ
  • план восстановления (Disaster Recovery Plan)
• Внедрение и настройка:
  • бэк-офисной системы (учет операций, клиентские счета)
  • интеграции с депозитарием (АРМ «Депонент», SWIFT)
  • подключения к KASE (терминал / FIX)
• Организация информационной безопасности:
  • антивирусная защита (Kaspersky / ESET)
  • политики паролей и доступов (Active Directory)
  • аудит действий пользователей
• Настройка резервного копирования и восстановления:
  • регулярные бэкапы
  • тестирование восстановления (не реже 1 раза в год)
• Подготовка инфраструктуры к проверке регулятора (АРРФР)

• Технические навыки

• ОС: Windows Server / Linux
• СУБД: PostgreSQL / MS SQL
• Сети: VPN, TLS, защищенные каналы
• Безопасность:
  • Endpoint protection
  • IAM / Active Directory
• Интеграции:
  • API / FIX 4.4
  • SWIFT (желательно)
• Облачные и локальные решения для backup

• Результат работы (ожидаемый)

• Полное соответствие ПТС требованиям Постановления №165
• Готовность инфраструктуры ДО подачи на лицензию
• Минимизация риска отказа по п.9 Приложения 3 Правил №40
• Подготовленный и оформленный пакет ИТ-документов для АРРФР

• Формат привлечения

• На старте: аутсорс / проектная работа (2–3 месяца) в офисе
• Далее: возможен перевод в штат