Главный специалист по информационной безопасности

Обязанности:

• Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками;
• Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети
• от киберугроз в соответствии с регуляторными требованиями
• и корпоративными стандартами;
• Участие в проектировании новых технологий/решений
• в информационную инфраструктуру, их реализация с учетом оценки безопасности;
• Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных;
• Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;
• Проведение инструктажей работников по вопросам информационной безопасности;
• Иные задачи в сфере обеспечения информационной безопасности в группе компаний.

• Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)
• Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов.

Знания основ информационной безопасности:

- протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;

- принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);

- системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур.

Опыт работы с инструментами информационной безопасности:

- NGFW, WAF, SIEM, NAC, NPS, AV, DLP;

- сканеры уязвимостей и системы анализа;

- знание OWASP Top 10 / Mobile Top 10 / CWE Top 25.

- наличие международных сертификатов (CISSP, CISM, CEH) приветствуется.

Условия:

• официальное трудоустройство согласно ТК РК.
• пятидневная работа;
• медицинская страховка после прохождения испытательного срока.