Инженер по информационной безопасности

Обязанности:

• Управление рисками ИБ, непрерывностью бизнес-процессов (BCP) и активами предприятия и обслуживаемых госорганов
• Формирование модели нарушителя, каталога угроз и разработка регламентирующей документации по ИБ (ВНД)
• Контроль политик разграничения доступа, резервного копирования и лицензионной чистоты
• Проведение внутреннего аудита ИБ, контроль проведения внешних аудитов и экспертиза безопасности приложений (DAST/SAST)
• Расследование сложных инцидентов ИБ, непрерывный мониторинг и оперативное реагирование на угрозы
• Участие в испытаниях на соответствие требованиям ИБ объектов информатизации

Требования:

• Высшее (или послевузовское) профильное образование в области информационной безопасности
• Не менее 4 лет опыта работы в сфере информационной безопасности
• Технический стек и практические навыки:

o Опыт администрирования Linux/Unix, Windows Terminal Server

o Практический опыт работы с сетевым оборудованием (Cisco, Juniper), Active Directory (Microsoft/Novell)

o Опыт работы с системами мониторинга ИБ (SIEM/SOC), виртуализацией и почтовыми системами

o Понимание сетевых протоколов, работы СКУД, систем телефонии и телекоммуникаций

• Знания и нормативная база:

o Законодательство РК в сфере информатизации, ИБ и защиты объектов.

o Международные и национальные стандарты: СТ РК ISO/IEC 27001, ISO 9001, ISO 20000

o Методология проведения ИБ-аудитов, моделирования угроз и управления ИТ-рисками

Будет преимуществом:

• Действующие профессиональные сертификаты: CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, CEH
• Опыт прохождения аттестации и испытаний государственных информационных систем на соответствие требованиям ИБ

Условия:

• Стабильность, сильное профессиональное окружение и масштабные задачи
• Строго оффлайн формат работы, локация: г. Астана, Дом министерств
• Официальное оформление в соответствии с ТК РК
• Премии к праздникам, KPI, выплаты на оздоровление к отпуску
• Оплата обучения и сертификаций
• Корпоративные тимбилдинги
• Возможность карьерного роста в стабильной организации

Мы ищем опытного руководителя, который возглавит направление информационной безопасности, выстроит надёжную систему защиты информации и будет развивать её в соответствии с требованиями законодательства Республики Казахстан и лучшими мировыми практиками.

Основные задачи:

• руководство отделом информационной безопасности;
• организация и развитие системы управления информационной безопасностью (СУИБ);
• выявление, анализ и предотвращение угроз; контроль и расследование инцидентов ИБ;
• проведение регулярного аудита системы информационной безопасности и подготовка отчётности для руководства;
• разработка и актуализация внутренних нормативных документов и процедур в области ИБ;
• контроль средств защиты информации и системы управления доступом;
• организация обучения и повышения осведомлённости сотрудников в вопросах ИБ;
• взаимодействие с внутренними и внешними аудиторами, а также с контролирующими органами;
• мониторинг рисков и контроль соблюдения требований законодательства РК и внутренних нормативных документов.

Требования:

• высшее образование в области IT или информационной безопасности;
• опыт работы в сфере информационной безопасности в финансовом секторе — от 3 лет, в том числе на руководящей должности — не менее 1 года;
• знание законодательства РК и современных практик в области информационной безопасности;
• практический опыт работы с аудитом, рисками и инцидентами ИБ;
• знание стандарта ISO/IEC 27001 будет преимуществом;
• системное мышление, развитые аналитические навыки, ответственность и лидерские качества.

Мы предлагаем:

• официальное трудоустройство в соответствии с Трудовым кодексом РК;
• конкурентоспособную заработную плату;
• работу в стабильной страховой компании;
• возможность выстраивать направление ИБ и влиять на ключевые процессы компании;
• профессиональное развитие и обучение.

Если вы готовы взять на себя ответственность за информационную безопасность компании — направляйте резюме, будем рады знакомству!

Обязанности:

• разработка перечня информации ограниченного доступа, подлежащей защите в организации;
• определение перечня объектов информатизации, на которых производится обработка информации ограниченного доступа;
• организация контроля состояния системы защиты информации в учреждении;
• осуществление управления системой защиты информации в информационных системах, оператором или владельцем которых является учреждение;
• осуществление контроля за своевременным обновлением программных и программно-аппаратных средств;
• обеспечение контроля за выполнением резервного копирования и восстановления данных информационных систем;
• установка, настройка технических, программных средств защиты информации в учреждении;
• доведение до пользователей информационных систем требований по защите информации;
• организация учета защищаемых носителей информации.

Требования:

• Высшее образование по направлениям подготовки: "Информационная безопасность", "Информационная безопасность автоматизированных систем", "Информатика и вычислительная техника".

Условия:

• пятидневная рабочая неделя (ПН-ПТ, 09:00-18:00);
• социальный пакет.