Координатор по Информационной Безопасности

Обязанности:

• Управление рисками ИБ, непрерывностью бизнес-процессов (BCP) и активами предприятия и обслуживаемых госорганов
• Формирование модели нарушителя, каталога угроз и разработка регламентирующей документации по ИБ (ВНД)
• Контроль политик разграничения доступа, резервного копирования и лицензионной чистоты
• Проведение внутреннего аудита ИБ, контроль проведения внешних аудитов и экспертиза безопасности приложений (DAST/SAST)
• Расследование сложных инцидентов ИБ, непрерывный мониторинг и оперативное реагирование на угрозы
• Участие в испытаниях на соответствие требованиям ИБ объектов информатизации

Требования:

• Высшее (или послевузовское) профильное образование в области информационной безопасности
• Не менее 4 лет опыта работы в сфере информационной безопасности
• Технический стек и практические навыки:

o Опыт администрирования Linux/Unix, Windows Terminal Server

o Практический опыт работы с сетевым оборудованием (Cisco, Juniper), Active Directory (Microsoft/Novell)

o Опыт работы с системами мониторинга ИБ (SIEM/SOC), виртуализацией и почтовыми системами

o Понимание сетевых протоколов, работы СКУД, систем телефонии и телекоммуникаций

• Знания и нормативная база:

o Законодательство РК в сфере информатизации, ИБ и защиты объектов.

o Международные и национальные стандарты: СТ РК ISO/IEC 27001, ISO 9001, ISO 20000

o Методология проведения ИБ-аудитов, моделирования угроз и управления ИТ-рисками

Будет преимуществом:

• Действующие профессиональные сертификаты: CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, CEH
• Опыт прохождения аттестации и испытаний государственных информационных систем на соответствие требованиям ИБ

Условия:

• Стабильность, сильное профессиональное окружение и масштабные задачи
• Строго оффлайн формат работы, локация: г. Астана, Дом министерств
• Официальное оформление в соответствии с ТК РК
• Премии к праздникам, KPI, выплаты на оздоровление к отпуску
• Оплата обучения и сертификаций
• Корпоративные тимбилдинги
• Возможность карьерного роста в стабильной организации