Специалист по информационной безопасности

Обязанности:

• Организация и координация работы по обеспечению информационной безопасности компании.

• Контроль соблюдения требований законодательства Республики Казахстан в области информатизации, информационной безопасности и защиты персональных данных.

• Участие в разработке, внедрении и актуализации политик, регламентов, инструкций и внутренних нормативных документов по информационной безопасности.

• Мониторинг соблюдения требований информационной безопасности сотрудниками и структурными подразделениями компании.

• Выявление, анализ и оценка рисков, угроз и уязвимостей информационных систем, корпоративной сети и IT-инфраструктуры.

• Контроль применения средств защиты информации, антивирусной защиты, межсетевых экранов и других технических средств обеспечения информационной безопасности.

• Участие в расследовании инцидентов информационной безопасности, анализ причин их возникновения и разработка мер по предотвращению повторных случаев.

• Контроль управления учетными записями пользователей, правами доступа к информационным системам и корпоративным ресурсам.

• Организация и проведение внутренних проверок и аудитов информационной безопасности, подготовка отчетов по их результатам.

• Контроль выполнения корректирующих и предупреждающих мероприятий по выявленным нарушениям и несоответствиям.

• Участие в разработке и реализации мероприятий по предотвращению утечек, несанкционированного доступа, изменения или уничтожения информации.

• Контроль соблюдения требований по защите персональных данных, конфиденциальной и служебной информации.

• Участие в разработке и актуализации планов резервного копирования, восстановления данных и обеспечения непрерывности бизнес-процессов.

• Взаимодействие с IT-подразделением, руководителями структурных подразделений и внешними организациями по вопросам информационной безопасности.

• Подготовка аналитических материалов, отчетов и рекомендаций для руководства компании по вопросам управления рисками информационной безопасности.

• Участие в подготовке компании к внешним аудитам со стороны УДП РК, Авиационной администрации РК, проверкам и оценкам соответствия требованиям информационной безопасности.

• Организация мероприятий по повышению осведомленности сотрудников о правилах информационной безопасности и профилактике киберугроз.

• Своевременное внесение изменений в документы системы управления информационной безопасностью в соответствии с законодательством Республики Казахстан и применимыми международными стандартами.

• Контроль своевременного устранения выявленных замечаний со стороны УДП РК, Авиационной администрации РК и выполнения утвержденных планов мероприятий.

• Участие в совершенствовании системы управления информационной безопасностью и формировании культуры ответственного обращения с информацией.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий, компьютерных систем или смежных технических специальностей.

• Опыт работы в сфере информационной безопасности не менее 3 лет.

• Наличие сертификатов о прохождении специализированных курсов и программ профессиональной подготовки в области информационной безопасности будет преимуществом.

• Знание законодательства Республики Казахстан в области информатизации, информационной безопасности и защиты персональных данных.

• Знание требований нормативных правовых актов Республики Казахстан, регулирующих обеспечение информационной безопасности, в том числе применимых единых требований в области ИКТ и информационной безопасности.

• Знание международных стандартов и практик информационной безопасности, в частности ISO/IEC 27001 и ISO/IEC 27002.

• Навыки выявления и оценки рисков, анализа уязвимостей и разработки мероприятий по их устранению.

• Опыт проведения проверок, аудитов и анализа инцидентов информационной безопасности.

• Понимание принципов сетевой безопасности, управления доступом, криптографической защиты информации, резервного копирования и восстановления данных.

• Знание принципов работы средств защиты информации, систем мониторинга событий безопасности и обнаружения угроз будет преимуществом.

• Умение работать с большими объемами информации, анализировать данные и формировать обоснованные выводы.

• Навыки разработки внутренних нормативных документов, регламентов, инструкций и отчетности.

• Высокий уровень ответственности, внимательность к деталям, аналитическое и системное мышление.

• Навыки деловой коммуникации и взаимодействия с различными структурными подразделениями.

Условия:

• отпуск 28 дней

• премии на государственные праздники

• лечебное пособие при выходе в отпуск

• заработная плата 600 000 тенге

• развозка