Специалист по информационной безопасности

Начальник Управления безопасности

Halyk Finance - это ведущий инвестиционный банк, сфокусированный на Центральной Азии. Находясь в Казахстане, мы сочетаем глубокое понимание местного рынка с высочайшими стандартами эффективности и этики. Команда профессионалов предлагает большой набор услуг, включая брокерское обслуживание клиентов, управление активами, исследования и анализ рынков и эмитентов, консалтинг и андеррайтинг.

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 5 лет

Образование: высшее

Рабочих мест: 1

Обязанности: Ваши главные задачи: Организация и руководство деятельностью Управления безопасности, координация работы сотрудников подразделения. Обеспечение информационной безопасности Общества, защиты коммерческой тайны и иной конфиденциальной информации. Организация процессов выявления, анализа и минимизации рисков информационной безопасности. Контроль и координация мероприятий по предотвращению, выявлению и расследованию инцидентов информационной безопасности. Организация мониторинга угроз, анализа уязвимостей и реагирования на попытки несанкционированного доступа к информационным ресурсам. Проведение служебных расследований по фактам нарушения требований информационной безопасности, утечки, модификации или уничтожения данных. Организация аудитов и оценки эффективности действующих мер защиты информации. Разработка и совершенствование внутренних нормативных документов, политик и процедур в области информационной безопасности. Подготовка предложений руководству по развитию системы информационной безопасности и повышению уровня защищенности информационных активов компании. Обеспечение соответствия процессов информационной безопасности требованиям законодательства Республики Казахстан и международным стандартам. Нас интересует: Высшее техническое, юридическое или экономическое образование. Опыт работы в сфере информационной безопасности, кибербезопасности, правоохранительных органах либо Вооруженных силах Республики Казахстан не менее 3 лет. Глубокое знание законодательства Республики Казахстан в области информационной безопасности, защиты информации и ответственности за нарушения в данной сфере. Знание современных подходов к защите данных, управлению доступом, мониторингу событий безопасности и расследованию инцидентов. Знание требований по защите коммерческой тайны и конфиденциальной информации. Будет преимуществом: Наличие сертификата СТ РК ISO/IEC 27001:2022 или международных аналогов в области информационной безопасности. Наличие международных профессиональных сертификаций (CISSP, CISM, CISA, ISO 27001 Lead Implementer/Lead Auditor и др.). Опыт построения и развития системы менеджмента информационной безопасности (СМИБ). Опыт взаимодействия с государственными органами и регуляторами по вопросам информационной безопасности.

Профессиональные навыки: Анализ и проверка безопасности архитектуры Web-сервера; Настройка политики безопасности ОС, СУБД, ППО; Настройка системы защиты от утечек конфиденциальной информации; Настройка средств антивирусной защиты для корректной работы ПО по заданным шаблонам; Разработка архитектуры системы защиты информации ИС; Ввод системы защиты информации в эксплуатацию;

Личные качества: Дисциплинированность; Аналитическое мышление; Доброжелательность; Наставничество (менторинг, коучинг); Контроль рабочих процессов; Лидерство; Многозадачность;

Регион: г. Алматы, Алмалинский район