Старший менеджер Службы реагирования на инциденты информационной безопасности
Разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных.
halyk finance, дочерняя организация ао народный банк · На сервисе с: 12.08.26 08:56
↑ Вакансия с автоподнятиемВаши главные задачи:
- Разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных.
- Контроль соответствия процессов и информационных систем требованиям законодательства Республики Казахстан, НБ РК и международных стандартов.
- Участие в подготовке организации к проверкам НБ РК, внутренним и внешним аудитам, а также в устранении выявленных несоответствий.
- Практическая работа с DLP-системами: настройка политик, анализ событий, расследование инцидентов и сопровождение пользователей.
- Анализ событий информационной безопасности, оценка рисков утечки и несанкционированного доступа к данным.
- Участие во внедрении и сопровождении решений класса DLP, SAST, IAM, SIEM и других средств информационной безопасности.
- Взаимодействие с подразделениями компании по вопросам внедрения и контроля требований информационной безопасности.
- Подготовка аналитических отчетов и материалов по вопросам информационной безопасности и защиты данных.
- Работа с технической и нормативной документацией.
Нас интересует:
- Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей.
- Опыт работы в сфере информационной безопасности от 2–3 лет.
- Знание законодательства Республики Казахстан в области информационной безопасности и защиты персональных данных, включая Закон РК «О персональных данных и их защите», а также требований НБ РК.
- Базовые навыки администрирования систем информационной безопасности, включая управление пользователями и настройку политик безопасности.
- Знание международных стандартов ISO/IEC 27001, 27002, 27005.
- Практический опыт работы с DLP-системами, желательно Safetica и/или «Стахановец».
- Аналитическое мышление, внимательность к деталям, ответственность и самостоятельность.
Будет преимуществом:
- Опыт работы с Microsoft Active Directory.
- Знание продуктов Fortinet и Palo Alto.
- Навыки работы с Power BI, SQL или Python для автоматизации отчетности и аналитики.
- Опыт внедрения или сопровождения решений SAST, IAM, SIEM.
- Наличие профессиональных сертификатов: ISO 27001 Lead Implementer/Lead Auditor, CISA, Security+, CEH и др.
Мы предлагаем:
-
Работу в крупнейшей финансовой группе страны с устойчивыми возможностями профессионального и карьерного роста;
-
Годовой бонус и премию ко Дню Независимости;
-
ДМС после прохождения испытательного срока;
-
26 календарных дней отпуска + дополнительные дни при важных жизненных событиях;
-
Медицинский check-up после 1 года работы;
-
Льготные условия на корпоративный паркинг;
-
Открытую корпоративную культуру: спортивные турниры, занятия йогой, корпоративные мероприятия;
-
Профессиональное развитие: тренинги, обучение и индивидуальный план развития;
-
Участие в новых проектах группы Halyk и возможность реализовывать собственные инициативы;
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.