Обязанности:
- Проведение анализа бизнес-процессов, разработка стратегии по ИБ.
- Обеспечение организационных мероприятий по защите информационных систем.
- Взаимодействие с IT-подразделением в части соблюдения требований ИБ, разбор событий, угроз и рисков в информационных системах.
- Проведение аудита инфраструктуры Компании по информационной безопасности.
- Внедрение системы по предотвращению от утечек DLP и защите конечных точек EDR.
- Разработка и внедрения политики информационной безопасности и управления рисками по ИБ.
- Разработка и обновление инструкций, положений, правил и регламентов по ИБ.
- Защита сетевой инфраструктуры.
- Анализ данных по предупреждению и выявлению инцидентов по ИБ.
- Разработка и реализация планов по устранению инцидентов по ИБ.
- Управление доступом и идентификацией, многофакторная аутентификация.
- Оценка уязвимостей и рисков связанных с ИТ-инфраструктурой, включая сканирование уязвимостей.
- Подготовка документации для прохождения аудита (сертификационный/инспекционный/ресертификационный) системы менеджмента на соответствие требованиям СТ РК ISO/IEC 27001-2023 по обеспечению ИБ.
- Подготовка документации и сопровождение аудита для прохождения испытаний ИБ, привлечение аккредитованной лаборатории и первичное сканирование кода.
- Анализ данных мониторинга событий ОЦИБ.
- Контроль за установкой, настройкой и сопровождением программно-технических средств по ИБ.
- Повышение осведомленности и консультации работников по вопросам ИБ.
Требования:
- Высшее образование в области информационных технологий, кибербезопасности или смежной специальности.
- Знание серии стандартов управления ИБ ISO/IEC 27000, OWASP, COBIT, GDPR. Наличие подтверждающих сертификатов.
- Знание законодательных и иных нормативных правовых актов РК в области ИКТ.
- Умение работать с системами мониторинга и защиты (SIEM, антивирусное ПО, системы DLP).
- Опыт разработки и внедрения в бизнес-процессы политик, регламентов, инструкций ИБ.
- Знание и применение международных стандартов и практик в области ИБ.
- Режим работы: пятидневка, с 08-00 до 17-00 часов.
- Компенсация за обед.
- Отпуск 30 календарных дней.
- Обучение за счет Компании.
- 13 заработная плата.