Специалист по информационной безопасности (кибербезопасности)

• Обеспечение информационной безопасности информационных систем и информационно-коммуникационной инфраструктуры государственного органа.
• Мониторинг событий информационной безопасности, анализ логов и выявление потенциальных угроз.
• Работа с системами информационной безопасности, средством защиты от вредоносного ПО и защиты информации (DLP, SIEM, Kaspersky Security Center и другие).
• Выявление, регистрация и анализ инцидентов кибербезопасности, участие в мероприятиях по их устранению.
• Проведение внутреннего аудита информационной безопасности и контроль устранения выявленных нарушений.
• Разработка, актуализация и ведение документации по вопросам информационной безопасности.
• Подготовка отчетных и аналитических материалов, исполнение поручений и запросов государственных органов по вопросам ИБ.
• Взаимодействие с КИБ, АО «ГТС» и другими профильными организациями по вопросам обеспечения кибербезопасности.
• Участие в организации киберучений, профилактических мероприятий и обучении сотрудников основам кибергигиены.
• Навыки проведения лекций, обучающих мероприятий и инструктажей по вопросам информационной безопасности и кибергигиены, а также организации и проведения киберучений, включая моделирование фишинговых атак и анализ их результатов

• Высшее образование в области информационной безопасности, кибербезопасности или информационных технологий.
• Знание законодательства Республики Казахстан в сфере ИБ: Закон «О кибербезопасности», Цифровой кодекс, Закон РК «О персональных данных и их защите», а также Единые требования в сферах цифровизации и обеспечения кибербезопасности.
• Знание принципов работы и практические навыки администрирования систем DLP, SIEM, IDS/IPS, Firewall и антивирусного программного обеспечения.
• Опыт использования Kaspersky Security Center, Active Directory, Windows Server и Linux, а также работы со средствами защиты информации.
• Навыки мониторинга и анализа журналов событий (логов), выявления подозрительной активности и расследования инцидентов кибербезопасности.
• Понимание принципов работы компьютерных сетей, сетевых протоколов, VPN и механизмов управления доступом.
• Опыт проведения внутреннего аудита информационной безопасности, оценки рисков и контроля выполнения требований НПА.
• Навыки разработки и актуализации внутренних нормативных документов, политик, регламентов и инструкций по информационной безопасности.
• Опыт подготовки официальных писем, служебных записок, аналитических справок, отчетов и ответов на запросы государственных органов.
• Знание порядка взаимодействия с уполномоченными государственными органами и организациями в сфере кибербезопасности (КИБ, АО «ГТС», KZ-CERT).
• Навыки организации мероприятий по предупреждению инцидентов ИБ, проведению инструктажей и повышению киберграмотности работников.

Будет преимуществом:

• Опыт работы в государственных органах или организациях государственного сектора.
• Практические навыки работы с DLP, Kaspersky Security Center, Firewall Cisco и Fortinet, SIEM, EDR/XDR и SOAR системами.
• Опыт взаимодействия с Национальным координационным центром информационной безопасности (НКЦИБ).
• Знание стандартов СТ РК ISO/IEC 27001, 27002 и 27005.
• Опыт участия в проверках, аудитах и мероприятиях по оценке защищенности информационных систем.