Главный специалист ИБ информационных систем

Обязанности:

• Обеспечивать защиту корпоративных информационных систем предприятия, включая систему SAP, электронный документооборот, почту, файловые ресурсы, базы данных, серверную и пользовательскую инфраструктуру в локальной среде и в облаке Microsoft Azure.
• Участвовать в создании, внедрении и развитии системы управления информационной безопасностью по стандарту ISO 27001, готовить предприятие к сертификации и надзорным аудитам.
• Разрабатывать, внедрять и актуализировать политики, регламенты и инструкции по информационной безопасности и контролировать их исполнение.
• Управлять доступом к информационным системам, регулярно проверять права пользователей и привилегированных учётных записей, выявлять конфликты полномочий.
• Собирать и анализировать журналы событий, настраивать правила обнаружения угроз, выявлять и расследовать инциденты информационной безопасности.
• Предотвращать потерю и повреждение данных, внешние атаки и утечки информации, обеспечивать конфиденциальность информационных потоков.
• Организовывать выявление и устранение уязвимостей, контролировать установку обновлений безопасности на рабочих станциях и серверах.
• Оценивать риски информационной безопасности при внедрении новых систем и изменении действующих, согласовывать требования безопасности в проектах.
• Контролировать соблюдение требований информационной безопасности подрядчиками и поставщиками услуг.
• Готовить отчёты для руководства, участвовать во внутренних и внешних проверках и аудитах.
• Обучать работников правилам информационной безопасности и проверять их осведомлённость, в том числе учебными фишинговыми рассылками.
• Взаимодействовать со специалистами по безопасности производственных систем и инфраструктуры для единого подхода к защите предприятия.

Требования:

• Высшее техническое образование.
• Не менее 5 лет опыта работы в сфере информационной безопасности, предпочтительно в крупной компании с распределённой инфраструктурой.
• Повышение квалификации и сертификационные экзамены, подтверждающие дополнительную квалификацию.
• Опыт работы с операционными системами Windows, службой каталогов Active Directory и протоколами обмена данными.
• Опыт сбора и анализа журналов событий в системах корреляции событий безопасности.
• Умение работать со средствами защиты информации.
• Опыт настройки и сопровождения средств защиты, включая межсетевые экраны, защиту конечных устройств, предотвращение утечек данных, управление привилегированным доступом и сканеры уязвимостей.
• Понимание принципов безопасности облачной среды Microsoft Azure и почтовых сервисов.
• Знание стандартов ISO 27001 и ISO 27002, методов оценки и обработки рисков информационной безопасности.
• Знание законодательства Республики Казахстан об информатизации и о персональных данных, а также единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности.
• Знание правил охраны труда, техники безопасности и пожарной безопасности в объёме, необходимом для работы на производственных площадках.
• Умение разрабатывать внутренние нормативные документы и инструкции по информационной безопасности.
• Активная жизненная позиция, инициативность, готовность предлагать и внедрять улучшения.
• Аналитическое мышление, внимательность, ответственность и умение хранить конфиденциальную информацию.
• Умение читать техническую документацию на английском языке.
• Готовность к командировкам на производственные площадки.

Условия:

• График работы: 5/2 с 08:00 до 17:00.
• Бонусы по результатам работы по ключевым показателям эффективности.
• Социальный пакет: предоставление медицинской страховки, питания за счёт компании.