Главный специалист отдела обеспечения соответствия требованиям ИБ
Проведение аудита информационных систем Банка на соответствие требованиям ИБ;
евразийский банк, ао · На сервисе с: 17.09.26 12:58
Зарплата не указанаКазахстанАлматыОфис
Обязанности:
- Проведение аудита информационных систем Банка на соответствие требованиям ИБ;
- Участие во внутренних и внешних аудитах;
- Анализ выявленных замечаний и контроль их устранения;
- Разработка и мониторинг планов мероприятий по устранению замечаний;
- Проведение оценки рисков информационной безопасности;
- Анализ угроз и оценка эффективности контрольных мер;
- Разработка и актуализация политик, стандартов и требований в области ИБ;
- Разработка стандартов безопасных настроек информационных систем;
- Консультирование структурных подразделений по вопросам информационной безопасности и соответствия требованиям.
- Высшее образование в сфере информационной безопасности или информационных технологий;
- Опыт работы в области ИБ - от 1 года;
- Знание законодательства РК в области информационной безопасности;
- Понимание требований к обеспечению ИБ в финансовых организациях РК и международных требований;
- Опыт разработки и внедрения политик и стандартов ИБ;
- Знание принципов управления ИБ-рисками, включая операционные, ИТ-риски и риски мошенничества;
- Навыки анализа угроз и оценки эффективности контрольных мер;
- Опыт проведения аудитов информационных систем на соответствие требованиям ИБ.
- Бесплатный тренажерный зал в головном офисе;
- Добровольное медицинское страхование (ДМС);
- Льготные программы кредитований для сотрудников;
- Бесплатные тренинги и программы обучения;
- 5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.