Ведущий специалист по информационной безопасности

Обязанности:

- Разработка, оформление, систематизация и актуализация документации по информационной безопасности: политик, положений, регламентов, инструкций, стандартов и процедур.

- Ведение реестра документов по ИБ и контроль сроков их пересмотра и актуализации.

- Подготовка служебных записок, отчетов, справок, чек-листов и иных материалов по вопросам ИБ.

- Участие в оценке рисков информационной безопасности, подготовке планов мероприятий по их обработке и контроле их выполнения.

- Участие во внутренних аудитах, проверках и контрольных мероприятиях в области ИБ.

- Проверка документации на соответствие внутренним требованиям организации и применимым нормативным правовым актам Республики Казахстан.

- Контроль выполнения мероприятий по информационной безопасности и соблюдения установленных требований.

- Подготовка информационных материалов и инструкций для сотрудников по вопросам информационной безопасности.

- Высшее образование в области информационных технологий, информационной безопасности, кибербезопасности или смежных направлениях.

- Базовое понимание принципов информационной безопасности и защиты информации.

- Знание основных требований законодательства Республики Казахстан в области информатизации, информационной безопасности и защиты персональных данных.

- Общее представление о стандартах ISO/IEC 27001 и ISO/IEC 27002, рекомендациях NIST и методических материалах SANS в области информационной безопасности.

- Базовое понимание матрицы MITRE ATT&CK, тактик и техник киберугроз.

- Знакомство с принципами GRC (Governance, Risk and Compliance), управлением рисками информационной безопасности, внутренним контролем и аудитом.

- Умение работать с нормативными документами, анализировать требования и преобразовывать их в понятные внутренние правила и процедуры.

- Базовые знания сетевых технологий, операционных систем, управления доступом и основных угроз информационной безопасности.

- Навыки работы с офисными программами, грамотная письменная речь и умение структурировать информацию.

- Ответственность, внимательность к деталям, организованность и соблюдение конфиденциальности.

- Готовность обучаться, самостоятельно изучать нормативные требования и профессиональные материалы.

- Дополнительное обучение в области ИБ, прохождение профильных курсов и наличие соответствующих сертификатов будут преимуществом.

• Режим работы: 5/2, с 08.00ч. до 17.00ч.
• Оформление трудового договора в соответствии с законодательством РК
• Социальные гарантии согласно Коллективному договору
• Доставка на работу/с работы служебным автотранспортом
• Столовая и буфет на территории предприятия