Cybersecurity Officer / Главный менеджер по информационной безопасности

Обязанности:

• Построение комплексной архитектуры безопасности транспортных, коммунальных, медицинских систем, систем общественной безопасности и цифрового государственного управления, эксплуатируемых различными поставщиками, государственными органами и организациями.

• Обеспечение информационной безопасности при интеграции систем

• Проектирование и внедрение единой городской модели SOAR/SIEM, управления идентификацией и сегментации сетей, обеспечивающей взаимодействие независимо разработанных муниципальных систем

• Формирование и внедрение системы управления рисками

• Написание политик, стандартов и требований в области ИБ

• Формирование cybersecurity compliance framework с учетом требований законодательства Республики Казахстан в сфере защиты данных, критической инфраструктуры и цифровых активов, а также международных стандартов ИБ

• Разработка рекомендаций по вопросам политики в сфере кибербезопасности, управления рисками, бюджета и развития инфраструктуры

• Формирование процесса проверки и сертификации требований безопасности для smart-city систем, сенсорной сети и/или цифровой платформы

• Взаимодействие с государственными органами и организациями.

Профессиональный опыт и компетенции:

• Опыт работы не менее 7 лет в сфере обеспечения кибербезопасности в крупной компании/организации, ОЦИБ, государственном органе.

• Практический опыт обеспечения кибербезопасности независимо функционирующих систем в multi-vendor / multi-agency environment (smart city, КВОИКИ, крупной корпоративной IT/OT-среде).

• Опыт разработки и внедрения нормативных и регуляторных документов в сфере кибербезопасности.

• Высшее профильное образование в области Кибербезопасности, Компьютерных наук и программной инженерии, Информационные системы или смежной области.

• Знание законодательства Республики Казахстан в области обработки и защиты данных, обеспечения защиты критической информационной инфраструктуры.

• Наличие профильной квалификации и сертификата: CISSP, CISM, CISA…