Координатор по информационной безопасности

Описания нет

• Управление рисками ИБ, непрерывностью бизнес-процессов (BCP) и активами предприятия и обслуживаемых госорганов
• Формирование модели нарушителя, каталога угроз и разработка регламентирующей документации по ИБ (ВНД)
• Контроль политик разграничения доступа, резервного копирования и лицензионной чистоты
• Проведение внутреннего аудита ИБ, контроль проведения внешних аудитов и экспертиза безопасности приложений (DAST/SAST)
• Расследование сложных инцидентов ИБ, непрерывный мониторинг и оперативное реагирование на угрозы
• Участие в испытаниях на соответствие требованиям ИБ объектов информатизации

• Высшее (или послевузовское) профильное образование в области информационной безопасности
• Не менее 4 лет опыта работы в сфере информационной безопасности
• Опыт администрирования Linux/Unix, Windows Terminal Server
• Практический опыт работы с сетевым оборудованием (Cisco, Juniper), Active Directory (Microsoft/Novell)
• Опыт работы с системами мониторинга ИБ (SIEM/SOC), виртуализацией и почтовыми системами
• Понимание сетевых протоколов, работы СКУД, систем телефонии и телекоммуникаций
• Законодательство РК в сфере информатизации, ИБ и защиты объектов.
• Международные и национальные стандарты: СТ РК ISO/IEC 27001, ISO 9001, ISO 20000
• Методология проведения ИБ-аудитов, моделирования угроз и управления ИТ-рисками
• Будет плюсом: Действующие профессиональные сертификаты: CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, CEH; Опыт прохождения аттестации и испытаний государственных информационных систем на соответствие требованиям ИБ

• Стабильность, сильное профессиональное окружение и масштабные задачи
• Строго оффлайн формат работы, локация: г. Астана, Дом министерств
• Официальное оформление в соответствии с ТК РК
• Премии к праздникам, KPI, выплаты на оздоровление к отпуску
• Оплата обучения и сертификаций
• Корпоративные тимбилдинги
• Возможность карьерного роста в стабильной организации