Офицер по информационной безопасности

Обязанности:

• Проведение анализа бизнес-процессов, разработка стратегии по ИБ.
• Обеспечение организационных мероприятий по защите информационных систем.
• Взаимодействие с IT-подразделением в части соблюдения требований ИБ, разбор событий, угроз и рисков в информационных системах.
• Проведение аудита инфраструктуры Компании по информационной безопасности.
• Внедрение системы по предотвращению от утечек DLP и защите конечных точек EDR.
• Разработка и внедрения политики информационной безопасности и управления рисками по ИБ.
• Разработка и обновление инструкций, положений, правил и регламентов по ИБ.
• Защита сетевой инфраструктуры.
• Анализ данных по предупреждению и выявлению инцидентов по ИБ.
• Разработка и реализация планов по устранению инцидентов по ИБ.
• Управление доступом и идентификацией, многофакторная аутентификация.
• Оценка уязвимостей и рисков связанных с ИТ-инфраструктурой, включая сканирование уязвимостей.
• Подготовка документации для прохождения аудита (сертификационный/инспекционный/ресертификационный) системы менеджмента на соответствие требованиям СТ РК ISO/IEC 27001-2023 по обеспечению ИБ.
• Подготовка документации и сопровождение аудита для прохождения испытаний ИБ, привлечение аккредитованной лаборатории и первичное сканирование кода.
• Анализ данных мониторинга событий ОЦИБ.
• Контроль за установкой, настройкой и сопровождением программно-технических средств по ИБ.
• Повышение осведомленности и консультации работников по вопросам ИБ.

Требования:

• Высшее образование в области информационных технологий, кибербезопасности или смежной специальности.
• Знание серии стандартов управления ИБ ISO/IEC 27000, OWASP, COBIT, GDPR. Наличие подтверждающих сертификатов.
• Знание законодательных и иных нормативных правовых актов РК в области ИКТ.
• Умение работать с системами мониторинга и защиты (SIEM, антивирусное ПО, системы DLP).
• Опыт разработки и внедрения в бизнес-процессы политик, регламентов, инструкций ИБ.
• Знание и применение международных стандартов и практик в области ИБ.

• Режим работы: пятидневка, с 08-00 до 17-00 часов.
• Компенсация за обед.
• Отпуск 30 календарных дней.
• Обучение за счет Компании.
• 13 заработная плата.