Главный специалист по информационной безопасности

Обязанности:

• Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками;

• Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети

• от киберугроз в соответствии с регуляторными требованиями

• и корпоративными стандартами;

• Участие в проектировании новых технологий/решений

• в информационную инфраструктуру, их реализация с учетом оценки безопасности;

• Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных;

• Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;

• Проведение инструктажей работников по вопросам информационной безопасности;

• Иные задачи в сфере обеспечения информационной безопасности в группе компаний.

Требования:

• Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)

• Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов.

Знания основ информационной безопасности:

• протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;

• принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);

• системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур.

Опыт работы с инструментами информационной безопасности:

• NGFW, WAF, SIEM, NAC, NPS, AV, DLP;

• сканеры уязвимостей и системы анализа;

• знание OWASP Top 10 / Mobile Top 10 / CWE Top 25.

• наличие международных сертификатов (CISSP…