Security IT analyst in banking

Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом.

• Анализ ИТ инфраструктуры и предоставление рекомендаций для приведения в соответствие требованиям Информационной безопасности, лучших практик
• Разработка и актуализация внутренних нормативных документов и отчетности для руководства
• Контроль выполнения корректирующих действий руководства Банка
• Разработка материалов для повышения осведомленности в области ИБ работников
• Консультирование филиалов, подразделений и дочерних организаций по вопросам информационной безопасности
• Проведение проверок состояния информационной безопасности информационных активов (систем), соблюдения требований ИБ работниками филиалов/головного офиса, дочерних организаций
• Подготовка отчетов и планов корректирующих действий после проверок
• Участие в проведении оценки рисков ИБ и проведении ORAP

• Высшее образование - техническое (информационная безопасность, информационные технологии, информационные системы), юридическое/экономическое/финансовое
• Опыт работы в сфере ИТ и информационной безопасности не менее 5-ти лет, в том числе информационной безопасности не менее 3 лет
• Знание законодательных требований РК по вопросам информатизации, обеспечения информационной безопасности, защиты персональных данных
• Знание требований международных стандартов в области защиты информации, например, ISO 27001/27002, PCI DSS
• Общее понимание принципов работы основных Средств защиты информации (антивирусное ПО, IDS/IPS, Firewall, Proxy, сканеры безопасности, Sandbox, SIEM)
• Знания и практический опыт в области информационной безопасности и информационных технологий/систем, в том числе проведение проверок.
• Практический опыт в методологии (разработка и актуализация внутренних нормативных документов, анализ и внесение правок в документацию, составление презентаций).
• Возможен выезд на проверки за пределы Алматы (не часто).

• Уникальный опыт, интересные задачи и проекты
• Применение инновационных технологий в работе
• Обучение и тренинги
• Конкурентная оплата труда в соответствии с международными стандартами