Специалист по информационной безопасности

главный эксперт по информационной безопасности

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 5 лет

Образование: высшее

Рабочих мест: 1

Обязанности: 1.1. Ежеквартально проводит проверку средств вычислительной техники всех структурных подразделении Предприятия, включая отдельно стоящие (автономные) рабочие станции, содержащие информацию ограниченного распространения. 1.2. Обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия. 1.3. Проводит анализ угроз, оценку рисков и осуществляет управление информационными рисками, разрабатывает меры по их минимизации. 1.4. Выявляет, расследует и устраняет инциденты информационной безопасности, готовит отчёты и предложения по предотвращению повторных случаев. 1.5. Обеспечивает работников Предприятия информационной поддержкой по вопросам информационной безопасности. 1.6. Проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети. 1.7. Обеспечивает функционирование средств защиты информации, включая антивирусные системы, межсетевые экраны, системы предотвращения утечек информации и другие СЗИ, выполняет их администрирование и сопровождение. 1.8. Организует комплекс мер по информационной безопасности, включая разработку, актуализацию и контроль выполнения внутренних процедур, политик, инструкций и регламентов, а также соблюдение требований законодательства и государственных стандартов по информационной безопасности. 1.9. Осуществляет мониторинг событий информационной безопасности с использованием специализированных средств и систем (81ЕМ, ГО8/1Р8 и др.). 1.10. Взаимодействует с руководством Предприятия по вопросам обеспечения информационной безопасности и готовит соответствующие предложения. 1.11. Информирует руководителя Предприятия об имеющихся недостатках в работе Предприятия, принимаемых мерах и их ликвидации в части информационной безопасности. 1.12. При наличии доступа к секретной информации осуществляет работу по обеспечению безопасности секретной информации в Предприятии, обрабатываемой с использованием средств вычислительной техники, в соответствии с требованиями нормативных правовых актов РК. 1.13. Принимает меры по предотвращению несанкционированного распространения, копирования и передачи информации, в том числе персональных данных, коммерческой и служебной тайны. 1.14. Обеспечивает контроль за соблюдением установленного порядка обращения с носителями информации (электронными и бумажными), включая их хранение, передачу и уничтожение.

Профессиональные навыки: включая взаимодействие с государственными структурами; - опыт участия в проведении аудитов информационной безопасности; Должен знать: - законодательные; разработке политик и нормативной документации; иные нормативные правовые акты и методические документы; оценке рисков; интеграции IT-сервисов; - основы информационной безопасности и защиты информации и персональных данных. Желательно: - наличие сертификата профильных сертификатов - наличие сертификата 18О/1Е8 27001. - наличие сертификата СОВ1Т 5/2019; - опыт реализации проектов информационной безопасности в организациях квазигосударственного сектора; общий стаж работы не менее 5 (пяти) лет в области информационнокоммуникационных технологий и информационной безопасности; регулирующие деятельность по защите государственных секретов и иной информации ограниченного доступа; - принципы построения и сопровождения информационных систем; Анализ и проверка безопасности архитектуры Web-сервера; Настройка системы защиты от утечек конфиденциальной информации; Ввод системы защиты информации в эксплуатацию;

Личные качества: Ответственность; Самостоятельность и ответственность; Стрессоустойчивость; Дисциплинированность; Аналитическое мышление; Инициативность; Критическое мышление;

Знание языков: Русский / высокий уровень Казахский / высокий уровень

Регион: г. Астана, район Есиль

Место работы: Керей Жанибек хандар, 12а