Специалист по информационной безопасности

Описания нет

• Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками;
• Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети от киберугроз в соответствии с регуляторными требованиями и корпоративными стандартами;
• Участие в проектировании новых технологий/решений в информационную инфраструктуру, их реализация с учетом оценки безопасности;
• Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных;
• Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;
• Проведение инструктажей работников по вопросам информационной безопасности;
• Иные задачи в сфере обеспечения информационной безопасности в группе компаний.

• Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)
• Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов.
• Знания основ информационной безопасности:
• протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;
• принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);
• системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур.
• Опыт работы с инструментами информационной безопасности:
• NGFW, WAF, SIEM, NAC, NPS, AV, DLP;
• сканеры уязвимостей и системы анализа;
• знание OWASP Top 10 / Mobile Top 10 / CWE Top 25.
• Будет плюсом: наличие международных сертификатов (CISSP, CISM, CEH) приветствуется

• официальное трудоустройство согласно ТК РК.
• пятидневная работа;
• медицинская страховка после прохождения испытательного срока.