Координатор по Информационной Безопасности

Обязанности:

• Управление рисками ИБ, непрерывностью бизнес-процессов (BCP) и активами предприятия и обслуживаемых госорганов

• Формирование модели нарушителя, каталога угроз и разработка регламентирующей документации по ИБ (ВНД)

• Контроль политик разграничения доступа, резервного копирования и лицензионной чистоты

• Проведение внутреннего аудита ИБ, контроль проведения внешних аудитов и экспертиза безопасности приложений (DAST/SAST)

• Расследование сложных инцидентов ИБ, непрерывный мониторинг и оперативное реагирование на угрозы

• Участие в испытаниях на соответствие требованиям ИБ объектов информатизации

Требования:

• Высшее (или послевузовское) профильное образование в области информационной безопасности

• Не менее 4 лет опыта работы в сфере информационной безопасности

• Технический стек и практические навыки:

o Опыт администрирования Linux/Unix, Windows Terminal Server

o Практический опыт работы с сетевым оборудованием (Cisco, Juniper), Active Directory (Microsoft/Novell)

o Опыт работы с системами мониторинга ИБ (SIEM/SOC), виртуализацией и почтовыми системами

o Понимание сетевых протоколов, работы СКУД, систем телефонии и телекоммуникаций

• Знания и нормативная база:

o Законодательство РК в сфере информатизации, ИБ и защиты объектов.

o Международные и национальные стандарты: СТ РК ISO/IEC 27001, ISO 9001, ISO 20000

o Методология проведения ИБ-аудитов, моделирования угроз и управления ИТ-рисками

Будет преимуществом:

• Действующие профессиональные сертификаты: CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, CEH

• Опыт прохождения аттестации и испытаний государственных информационных систем на соответствие требованиям ИБ

Условия:

• Стабильность, сильное профессиональное окружение и масштабные задачи

• Строго оффлайн формат работы, локация: г. Астана, Дом министерств

• Официальное оформление в соответствии с ТК РК

• Премии к праздникам, KPI, выплаты на оздоровление к отпуску

• Оплата обучения и сертификаций

• Корпоративные…