Специалист по кибербезопасности

Старший менеджер Службы реагирования на инциденты информационной безопасности

Halyk Finance - это ведущий инвестиционный банк, сфокусированный на Центральной Азии. Находясь в Казахстане, мы сочетаем глубокое понимание местного рынка с высочайшими стандартами эффективности и этики. Команда профессионалов предлагает большой набор услуг, включая брокерское обслуживание клиентов, управление активами, исследования и анализ рынков и эмитентов, консалтинг и андеррайтинг.

Специалист по кибербезопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 1 год

Образование: высшее

Рабочих мест: 1

Обязанности: Ваши главные задачи: Разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных. Контроль соответствия процессов и информационных систем требованиям законодательства Республики Казахстан, НБ РК и международных стандартов. Участие в подготовке организации к проверкам НБ РК, внутренним и внешним аудитам, а также в устранении выявленных несоответствий. Практическая работа с DLP-системами: настройка политик, анализ событий, расследование инцидентов и сопровождение пользователей. Анализ событий информационной безопасности, оценка рисков утечки и несанкционированного доступа к данным. Участие во внедрении и сопровождении решений класса DLP, SAST, IAM, SIEM и других средств информационной безопасности. Взаимодействие с подразделениями компании по вопросам внедрения и контроля требований информационной безопасности. Подготовка аналитических отчетов и материалов по вопросам информационной безопасности и защиты данных. Работа с технической и нормативной документацией. Нас интересует: Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей. Опыт работы в сфере информационной безопасности от 2–3 лет. Знание законодательства Республики Казахстан в области информационной безопасности и защиты персональных данных, включая Закон РК «О персональных данных и их защите», а также требований НБ РК. Базовые навыки администрирования систем информационной безопасности, включая управление пользователями и настройку политик безопасности. Знание международных стандартов ISO/IEC 27001, 27002, 27005. Практический опыт работы с DLP-системами, желательно Safetica и/или «Стахановец». Аналитическое мышление, внимательность к деталям, ответственность и самостоятельность. Будет преимуществом: Опыт работы с Microsoft Active Directory. Знание продуктов Fortinet и Palo Alto. Навыки работы с Power BI, SQL или Python для автоматизации отчетности и аналитики. Опыт внедрения или сопровождения решений SAST, IAM, SIEM. Наличие профессиональных сертификатов: ISO 27001 Lead Implementer/Lead Auditor, CISA, Security+, CEH и др.

Профессиональные навыки: Анализ и проверка безопасности архитектуры Web-сервера; Настройка политики безопасности ОС, СУБД, ППО; Работа с информацией, восстановление и перенос данных; Разработка архитектуры системы защиты информации ИС;

Личные качества: Адаптивность; Дисциплинированность; Аналитическое мышление; Доброжелательность; Логическое мышление;

Регион: г. Алматы, Алмалинский район