beeline, тм

Менеджер по рискам информационной безопасности (КЕМ)

beeline, тм · На сервисе с: 21.08.26 15:28

Зарплата не указанаКазахстанАлматыОфис

Обеспечение информационной безопасности ТОО «КАЗЕВРОМОБАЙЛ» как платежной организации и оператора системы электронных денег в соответствии с законодательством Республики Казахстан, нормативными правовыми актами Национального Банка Республики Казахстан и внутренними документами Компании.

Ключевые задачи:

  • Координация и развитие системы управления информационной безопасностью и контроль соблюдения требований законодательства, НБРК и внутренних документов
  • Управление рисками информационной безопасности: выявление, оценка, мониторинг, ведение реестра и контроль мероприятий по снижению рисков
  • Управление инцидентами ИБ: регистрация, анализ, расследование, корректирующие меры и эскалация существенных инцидентов
  • Контроль защищенности информационных систем и инфраструктуры: доступы, удаленный доступ, периметр, уязвимости, журналирование и средства защиты
  • Участие в проектах и запуске новых продуктов: оценка ИБ-рисков, формирование требований безопасности и контроль готовности к промышленному запуску
  • Регуляторное взаимодействие и сопровождение проверок: уведомление НБРК об инцидентах, участие в аудитах и контроль устранения замечаний
  • Методология, обучение и отчетность по ИБ: разработка внутренних документов, повышение осведомленности сотрудников и подготовка отчетности руководству.

От тебя мы ждем:

  • Опыт работы в области информационных технологий, информационной безопасности, телекоммуникаций либо финансового сектора — не менее 6 лет
  • Законодательство РК и требования НБРК в области платежных организаций, электронных денег и информационной безопасности
  • Требования в области защиты персональных данных и конфиденциальной информации
  • Принципы построения и функционирования системы управления информационной безопасностью (СУИБ)
  • Методология управления ИБ-рисками, инцидентами и уязвимостями
  • Принципы управления доступами, SoD, защиты сетевой, серверной и программной инфраструктуры
  • Основы непрерывности деятельности и восстановления информационных систем.
  • Оценка и анализ рисков информационной безопасности
  • Анализ ИТ-систем и бизнес-процессов с позиции ИБ
  • Расследование и анализ инцидентов ИБ
  • Разработка политик, процедур и других внутренних нормативных документов
  • Подготовка отчетности и материалов для руководства, аудита и регулятора
  • Эффективное взаимодействие с IT, подразделениями по управлению рисками, комплаенс, аудитом, бизнесом и внешними поставщиками
  • Уверенное владение Excel, Word, PowerPoint, Visio и профильными системами
  • Знание стандартов ISO/IEC 27001/27002 и практик управления ИБ-рисками
  • Дополнительно: наличие профильных сертификаций (например, CISM, CISSP, ISO 27001).

Похожие вакансии Кибербезопасность

hh.ru
от 113k ₽РоссияВеликий НовгородОфис

Новгородский филиал ПАО "Россети Северо-Запад" приглашает в свою команду главного специалиста в сектор информационной безопасности и технической защиты информации.

ПАО «Россети Северо-Запад» — это не просто компания, а настоящая энергетическая артерия нашей страны. У нас работают профессионалы своего дела, которые не только выполняют свою работу, но и гордятся тем, что делают. Мы ценим каждого сотрудника и создаем условия для его роста и развития!

Чем придется заниматься:

  • Внедрение и администрирование СЗИ (преимущественно МЭ, СОВ, КШ) или тестирование на проникновение, или мониторинг событий ИБ, или работа с LLM, или иной релевантный функционал в зависимости от компетенций кандидата.

Какого кандидата мы ищем:

  • Высшее образование

Преимущество отдается кандидатам с высшим образованием в области информационных технологий или информационной безопасности или иным высшим образованием и переподготовкой/ повышением квалификации по направлению деятельности

  • Опыт системного или сетевого администрирования, или администрирования СЗИ, или работа с LLM

Мы предлагаем:

  • Работа в крупной стабильной компании
  • Оформление в соответствии с Трудовым кодексом РФ с первого дня работы
  • Стабильная, официальная заработная плата

Мы гарантируем:

  • Обучение (группы допуска, повышение квалификации) за счет средств Компании
  • Материальную помощь к отпуску - 22 000 руб.
  • Компенсацию части затрат по ипотеке
  • Выплату при регистрации брака - 27 160 руб.
  • Выплату при рождении ребенка - 27 160 руб.
  • Выплату выпускникам вузов/сузов - 27 160 руб.
  • Выплаты к юбилейным датам - от 13 580 до 27 160 руб.
  • Материальную помощь вернувшимся в компанию после прохождения военной службы - 13 580 руб.
  • Материальную помощь в сложных жизненных ситуациях
  • Компенсацию затрат на электроэнергию
  • Ежегодную индексацию заработной платы
  • Надбавку за выслугу лет

Мы заботимся о здоровье сотрудников:

  • ДМС, включая стоматологию
  • Компенсация санаторно-курортного лечения (до 80% от стоимости)
  • Компенсация оздоровительного отдыха работников, членов их семей (до 80% от стоимости)

Мы заботимся о детях сотрудников:

  • Компенсация отдых в детских оздоровительных лагерях до 100% от стоимости
  • Новогодние подарки детям
  • Материальная помощь многодетным семьям:

- 13 580 рублей один раз в квартал

- 13 580 рублей ко Дню знаний (1 сентября)

- на содержание детей в детских садах

Мы ценим отдых сотрудников и предоставляем гарантированные отпуска:

  • Ежегодный оплачиваемый отпуск
  • При регистрации брака
  • К 1 сентября, при рождении детей
  • За ненормированный рабочий день, за сменную работу
  • Для прохождения ГТО и другие

У нас действует программа по привлечению сотрудников "Зови в команду":

Вы рекомендуете сотрудника и получаете премию 25 000 руб.

Электроэнергетика – современная, высокотехнологичная, динамично развивающаяся отрасль, которая нуждается в умных и квалифицированных специалистах. Если вы энергичны, ответственны, инициативны, полны желанием трудиться вместе с нами, мы рады видеть вас в нашей команде!

Присоединяйтесь!

hh.ru
ing bank (eurasia) jsc

Сетевой инженер с уклоном в ИБ

ing bank (eurasia) jscНа сервисе с: 21.08.26 16:13
Зарплата не указанаРоссияМоскваГибрид
Обязанности:
  • Уклон деятельности - сетевая ИБ.
  • Развертывание, сопровождение и документирование сложных сетевых решений на базе Cisco, CheckPoint, PaloAlto.
  • Работа с ГОСТовыми криптошлюзами - Континент, VipNet, S-Terra.
Требования:
  • Высшее техническое образование.
  • Курсы по сетевой безопасности будут плюсом.
  • Опыт в развертывании, сопровождении и документировании сложных сетевых решений на базе Cisco, CheckPoint, PaloAlto.
  • Уверенные знания и опыт с ГОСТовыми криптошлюзами - Континент, VipNet, S-Terra.
  • Уверенное чтение технической документации.
  • Энтерпрайз бэкграунд, способность открыто делиться знаниями.
Условия:
  • Достойный уровень заработной платы.
  • Команда профессионалов.
  • Комфортный офис в пешей доступности от метро.
  • Гибридный режим работы, НЕ 100% УДАЛЕНКА!
hh.ru
содружество, группа компаний

Специалист по информационной безопасности АСУТП

содружество, группа компанийНа сервисе с: 21.08.26 16:18
Зарплата не указанаРоссияКурскОфис

Сегодня мы находимся в поиске Специалиста по информационной безопасности АСУТП, который станет частью нашей профессиональной команды Отдела технической поддержки и будет готов развиваться вместе с нами.

МЕСТО РАБОТЫ: Производственно-логистический комплекc «КАТ». Организована доставка корпоративным транспортом из Старого Оскола, Губкина, Касторного, Кшенского, Горшечного. Для желающих переехать в Старый Оскол Компания предоставляет релокационный пакет (в т.ч. компенсацию аренды квартиры).

МЫ ПРЕДЛАГАЕМ:

  • График работы: 5/2 (понедельник - пятница с 9:00 до 18:00);
  • Конкурентный и достойный уровень заработной платы плату (оклад + ежемесячная премия + квартальная премия);
  • Расширенную корпоративную программу ДМС, которая включает услуги стоматолога;
  • Корпоративный транспорт для комфортных поездок на работу и обратно;
  • Комфортные условия для питания (корпоративная столовая и комнаты приема пищи);
  • Обучение: индивидуальный путь профессионального развития в команде единомышленников и под руководством опытных специалистов;
  • Ежегодная индексация заработной платы, чтобы Ваш доход соответствовал рыночному уровню;
  • Поддержку семьи: частичную компенсацию расходов на детский отдых, ежегодные новогодние подарки, а для первоклассников — корпоративный портфель;
  • Участие в проектах, обеспечивающих продовольственную безопасность и технологический суверенитет России.

НАШИ ПОЖЕЛАНИЯ К УСПЕШНОМУ КАНДИДАТУ:

Обязательные:

  • Высшее техническое образование (ИБ, Автоматизация/АСУ ТП, ИТ).
  • Опыт работы в сфере ИБ АСУ ТП, промышленной автоматизации или сетевой безопасности от 2–3 лет.
  • Глубокое понимание архитектуры АСУ ТП, модели Purdue (IEC 62443) и специфики промышленных протоколов (Modbus, Profinet, S7comm и др.).
  • Сильные навыки в сетевых технологиях: стек TCP/IP, маршрутизация, принципы работы межсетевых экранов.
  • Опыт администрирования Windows/Linux платформ и инфраструктуры Active Directory.

Дополнительные:

  • Опыт работы со специализированными решениями класса Industrial Cybersecurity (например, Kaspersky KICS for Networks / KICS for Nodes).
  • Опыт взаимодействия со средами разработки и SCADA-системами (Siemens STEP 7 / TIA Portal / WinCC, Wonderware / AVEVA).
  • Наличие профильных сертификатов или документов о повышении квалификации в области ИБ КИИ.

ВАШИ БУДУЩИЕ ЗАДАЧИ:

  • Аудит и архитектура: Проведение комплексного обследования и инвентаризации промышленной инфраструктуры (серверы, ПЛК, SCADA/HMI, сетевое оборудование). Проектирование и контроль сегментации IT/OT (VLAN, ACL, межсетевые экраны, промышленная DMZ).

  • Защита инфраструктуры: Настройка параметров безопасности ОС, контроль и аудит Active Directory в технологическом контуре, управление доступом подрядных организаций к АСУ ТП.

  • Операционная ИБ: Организация сбора и корреляции событий, расследование инцидентов, управление уязвимостями и конфигурациями (Patch Management), контроль процессов резервного копирования и восстановления систем.

  • Методология и комплаенс: Актуализация схем и нормативной документации, обеспечение выполнения требований законодательства в области КИИ (187-ФЗ, приказы ФСТЭК №235, №239), развитие культуры ИБ среди инженерного персонала.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.