Старший менеджер Службы реагирования на инциденты информационной безопасности

Ваши главные задачи:

• Разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных.

• Контроль соответствия процессов и информационных систем требованиям законодательства Республики Казахстан, НБ РК и международных стандартов.

• Участие в подготовке организации к проверкам НБ РК, внутренним и внешним аудитам, а также в устранении выявленных несоответствий.

• Практическая работа с DLP-системами: настройка политик, анализ событий, расследование инцидентов и сопровождение пользователей.

• Анализ событий информационной безопасности, оценка рисков утечки и несанкционированного доступа к данным.

• Участие во внедрении и сопровождении решений класса DLP, SAST, IAM, SIEM и других средств информационной безопасности.

• Взаимодействие с подразделениями компании по вопросам внедрения и контроля требований информационной безопасности.

• Подготовка аналитических отчетов и материалов по вопросам информационной безопасности и защиты данных.

• Работа с технической и нормативной документацией.

Нас интересует:

• Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей.

• Опыт работы в сфере информационной безопасности от 2–3 лет.

• Знание законодательства Республики Казахстан в области информационной безопасности и защиты персональных данных, включая Закон РК «О персональных данных и их защите», а также требований НБ РК.

• Базовые навыки администрирования систем информационной безопасности, включая управление пользователями и настройку политик безопасности.

• Знание международных стандартов ISO/IEC 27001, 27002, 27005.

• Практический опыт работы с DLP-системами, желательно Safetica и/или «Стахановец».

• Аналитическое мышление, внимательность к деталям, ответственность и самостоятельность.

Будет преимуществом:

• Опыт работы с Microsoft Active Directory.

• Знание продуктов Fortinet и…