Специалист по информационной безопасности в страховании

Описания нет

• адаптация шаблонов регламентов и политик головной компании под требования законодательства КР и регуляторов
• поддержание в актуальном состоянии согласий на обработку персональных данных, журналов учёта носителей, инструкций и приказов
• контроль прав пользователей (ведение и регулярная сверка матрицы доступа)
• проверка соответствия регламентов безопасности при работе с API и интеграциями (банки, платёжные системы)
• ведение реестра ИБ рисков по упрощённой методике (приоритезация по критичности для бизнеса)
• первичная фиксация инцидентов (описание, временные метки, затронутые системы) и взаимодействие с руководителем ИТ
• разбор причин и подготовка краткого отчёта
• проведение инструктажей
• подготовка и рассылка памяток по цифровой гигиене, парольной политике и работе с конфиденциальной информацией
• готовить данные для отчетов регуляторам и головной компании (статус-встречи)
• участвовать в аудитах ИБ

• высшее (бакалавриат) по направлению «Информационная безопасность» либо смежное ИТ направление
• профильные онлайн курсы по кибербезопасности и защите персональных данных
• 1–2 года в ИТ или ИБ
• уверенное знание Закона КР № 58 «Об информации персонального характера», Закона № 121 «О кибербезопасности» и Постановления Правительства КР № 760 (Требования к обеспечению безопасности и защите персональных данных при их обработке в информационных системах)
• понимание порядка взаимодействия и отчётности перед Госфиннадзором, ГКНБ (в части передачи данных при инцидентах), Цифровым агентством по защите персональных данных
• базовое понимание принципов системы управления ИБ по стандарту ISO/IEC 27001
• понимание модели OSI на уровне прикладных задач (что защищает МЭ/NGFW, зачем нужен VPN, как работает сегментация)
• управление учётными записями в Windows/Linux (создание, блокировка, контроль прав, аудит)
• базовый мониторинг и чтение алертов/логов антивирусов, МЭ/NGFW, IDS/IPS, DLP, SIEM (желательно)
• выявление аномалий
• Будет плюсом: опыт работы в финансовом секторе — преимущество, но не обязательное условие

• полный рабочий день 5/2
• выплата премий по итогам работы в рамках мотивационной программы
• оформление по ТК КР