Директор по информационной безопасности

Обязанности:

1. Стратегическое управление

• Разработка стратегии информационной безопасности.
• Формулирование и актуализация требований безопасности для информационных систем, включая контроль их выполнения.
• Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности.
• Разработка и сопровождение регламентирующей документации (политики ИБ, матрицы доступа, регламенты реагирования на инциденты, правила использования ИС).
• Подготовка отчётности и аналитики для руководства по уровню защищённости и текущим рискам.

2. Управление рисками ИБ

• Контроль соблюдения требований ИБ при внедрении новых систем, интеграций и доработок.
• Проведение оценки рисков информационной безопасности и разработка мероприятий по их минимизации.
• Проведение аудита защищённости ИТ-инфраструктуры на соответствие требованиям законодательства Республики Казахстан.
• Оценка подрядчиков и внешних сервисов на предмет соответствия требованиям безопасности.
• Участие в проверках и аудитах со стороны материнской компании и внешних аудиторских организаций.

3. Защита информации

• Проектирование комплексных систем защиты информации с учётом архитектуры ИТ-инфраструктуры и бизнес-процессов компании.
• Знание основ сетевой безопасности, принципов построения DMZ, VPN, фильтрации трафика, firewall-политик.
• Навыки работы с системами резервного копирования и контроля отказоустойчивости в части требований ИБ.
• Работа с криптографией и ЭЦП: политика использования, контроль, учёт, требования.

4. Мониторинг и операционное управление ИБ

• Мониторинг систем ИБ (DLP, SIEM, ОЦИБ).
• Организация процессов управления инцидентами, уязвимостями и изменениями в области информационной безопасности.
• Осуществление взаимодействия с ОЦИБ по вопросам управления инцидентами информационной безопасности.
• Участие в расследовании инцидентов ИБ, взаимодействие с ответственными подразделениями и внешними экспертами.
• Выполнение отдельных поручений и поставленных задач непосредственного руководителя, других оперативных, производственных и иных совещаний.

5. Управление доступами и активами

Инвентаризация и классификация активов, подлежащих защите, с определением критичности и владельцев.
Управление доступами, контроль корректности учётных записей, прав, роль-модели.

6. Обучение и повышение осведомлённости работников

• Организация и проведение обучения персонала по вопросам информационной безопасности и кибергигиены.
• Подготовка обучающих материалов и методических рекомендаций.
  Проведение фишинг-тренингов и кампаний по повышению киберграмотности.

Требования:

• Высшее образование в области ИБ, ИТ или телекоммуникаций.
• Опыт работы в информационной безопасности не менее 5 лет в области ИБ.
• Практический опыт участия в проектах по ИБ и внедрении систем защиты.
• Желательно наличие сертификатов по ИБ.

Личностные компетенции:

• Системное мышление и способность выстраивать комплексные процессы.
• Аналитичность, внимательность к деталям, умение выявлять паттерны в большом объёме информации.
• Умение работать под нагрузкой и в условиях неопределённости.
• Навык коммуникации с ИТ-подразделениями, бизнесом, руководством и внешними подрядчиками.
• Ответственность, дисциплина, соблюдение конфиденциальности.
• Готовность к непрерывному обучению в области ИБ.

Условия: официальное трудоустройство, график работы - пятидневная рабочая неделя, соц. пакет ДМС.