Методолог по информационной безопасности

Halyk Market – электронная торговая площадка с большим количеством акций и привилегий как для клиентов, так и для партнёров.
Наша миссия – объединить покупателей и партнеров. Предоставить им надежное и удобное технологичное решение для совершения выгодных покупок online.
Наше видение – стать признанным лидером в online- коммерции в регионе. Мы руководствуемся принципами уважения к нашим партнерам и покупателям, искренней заботой о клиенте, надежностью технологичного решения, позволяющими нашим клиентам достигать успеха.

Сейчас мы в поиске коллеги на позицию Методолог по Информационной безопасности!

Обязанности:

• моделирование угроз кибербезопасности на основе теоретических и практических знаний о техниках и тактиках совершения кибератак;

• ведение проектов в области киберзащиты от внедрения новых инструментов защиты до внедрения прорывных практик в области обеспечения киберзащиты;

• разработка и контроль за реализацией архитектурных защитных мер в рамках стратегии DLP;

• организация и контроль выполнения внутренних нормативных документов (политик, регламентов, процедур) по информационной безопасности, участие в их разработке и актуализации;

• формирование отчетности и предоставление информации по вопросам кибербезопасности руководству Компании и государственным органам Республики Казахстан в установленном порядке;

• участие в проведении внутренних и внешних аудитов, подготовка компании к проверкам со стороны регулирующих органов (АРРФР, НБ РК и др.);

• разработка методических материалов и аналитических обзоров по вопросам кибер- и информационной безопасности для внутреннего использования;

• сопровождение процессов согласования и утверждения внутренних документов, контроль их актуальности и доведение до сотрудников Компании;

Требования:

• высшее образование (финансовое, банковское или в области информационной безопасности);
• опыт работы не менее 3-х лет по направлению деятельности или в банковско-финансовой сфере (желательно);
• опыт разработки и актуализации методологических, методических и аналитических материалов в сфере информационной безопасности с учётом законодательства Республики Казахстан и международных стандартов (НБ РК, АРРФР, НКЦКИ, ГОСТ, ISO/IEC 27001, NIST и др.);
• методологическая экспертиза и подготовка внутренних нормативных документов (политик, стандартов, регламентов, правил, инструкций), включая согласование с заинтересованными подразделениями и сопровождение на всех этапах утверждения;
• систематизации и поддержание в актуальном состоянии базы ВНД по информационной безопасности;

• 30 дней отпуска;
• 13-ая зарплата + бонусы;
• Интересные и сложные задачи, которые позволят реализовать ваш потенциал;
• Профессиональное развитие и возможность расти вместе с Компанией.