Специалист по информационной безопасности

Главный менеджер Службы информационной безопасности ЦА

Резюме необходимо направлять на адрес:[email protected]

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Опыт работы: 5 лет

Образование: общее среднее (с 1 по 11/12 классы)

Рабочих мест: 1

Обязанности: Обязанности 1) проведение единой политики обеспечения информационной безопасности АО «Казахтелеком»; 2) предоставление своевременного отчета по анализу состояния информационной безопасности в Обществе; 3) разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации; 4) определение требований к защищённости различных подсистем КИС и путей обеспечения их защиты; 5) своевременное решение вопросов информационной безопасности, возникающих при эксплуатации системы безопасности; 6) составление планов работы Службы на соответствующий год и периодических отчетов о результатах ее работы; 7) выявление и оценка рисков, связанных с информационной безопасностью; 8) составление совместно со структурными подразделениями Общества планов проведения корректирующих и предупреждающих действий по результатам внутренних и внешних аудитов ИБ, а также контроль над их исполнением; 9) определение потребности в обучении в области СУИБ, составление и вынесение на утверждение планов, программ и графиков прохождения обучения работниками Общества; 10) организация обучения руководства и работников Общества по вопросам внедрения и функционирования СУИБ; 11) взаимодействие с органами государственной власти, регуляторами, зарубежными и местными операторами связи, международными организациями и иными организациями по вопросам обеспечения информационной безопасности Общества; 12) оказание методологической и практической помощи подразделениям Центрального аппарата и филиалов Общества по вопросам, входящим в компетенцию Службы; 13) предоставление по запросам структурных подразделений Общества разъяснения по правильному применению нормативных правовых актов по вопросам, относящимся к компетенции Службы; 14) проведение тестирований внедряемых информационных систем по обеспечению требований ИБ; 15) планирование проведения внутренних аудитов ИБ в Обществе (составление, согласование и утверждение программ, графиков аудитов ИБ); 16) по мере необходимости: а) принимает участие в работе рабочих групп, комиссий, а также совещаниях по вопросам, относящимся к компетенции СИБ; б) в соответствии с установленными сроками организует подготовку отчетов, информации и т.д. по вопросам деятельности Службы; Требования: высшее техническое образование и стаж работы в области телекоммуникаций и/или информационных технологий и/или информационной безопасности не менее 5 лет. должен знать: 1) Законодательные и иные нормативные правовые акты РК, определяющие порядок обеспечения ИБ; 2) Принципы работы средств обеспечения информационной безопасности; 3) Принципы работы средств автоматизации и программирования; 4) перспективы, стратегию, приоритеты технического, экономического и социального развития Общества; 5) основные требования государственных стандартов в области качества, охраны окружающей среды, профессионального здоровья и безопасности труда; 6) нормативные акты по охране государственной, коммерческой и иной охраняемой законом тайны; 7) требования международного стандарта ISO 27001 и его национального аналога СТ РК ISO 27001; Главный менеджер должен обладать: 1) навыками выявлением угроз ИБ на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков ИБ); 2) аналитическим мышлением и способностью анализировать большие объемы данных, разработки технической и аналитической документации; 3) навыками проведения статистических исследований, расследования инцидентов информационной безопасности, сбор доказательной базы, форензика; 4) навыками проведения анализа защищенности или аудиту информационной безопасности; 5) деловыми и личностными качествами: лидерский потенциал, умение планировать и организовывать работу, ответственность, эмоциональная устойчивость, умение управлять рисками и конфликтами, коммуникабельность 6) наличием навыков применения технологий искусственного интеллекта (ИИ) с использованием ИИ-инструментов. Условия: Пятидневная рабочая неделя, 40 часов

Регион: г. Алматы