Менеджер отдела внутреннего аудита и анализа рисков

Высшее образование в сфере ИТ или информационной безопасности.

Опыт работы в ИТ или ИБ от 3 лет.

Знание основных стандартов ИБ и законодательства РК в сфере информационных технологий.

Опыт проведения внутренних ИТ-аудитов и поиска уязвимостей в процессах.

Понимание работы сетевого оборудования, операционных систем и основных средств защиты (SIEM, DLP, антивирусы).

Навык составления внутренних правил, регламентов, инструкций и технических спецификаций.

Разработка внутренних документов (политик, регламентов) и контроль соблюдения требований СУИБ.

Проведение внутренних ИТ-аудитов и оценка рисков в бизнес-процессах компании.

Контроль прав доступа к ИТ-системам и использование средств защиты информации.

Совместная работа с ДИТ по операционному разбору событий, угроз и инцидентов ИБ.

Участие в служебных расследованиях нарушений ИБ и формирование отчетности для руководства.

Подготовка технических спецификаций на закупку средств ИБ и обучение сотрудников кибергигиене.

Служебная мобильная связь;

Медицинское обслуживание;

Абонемент на фитнес