Инженер по информационной безопасности

Караганда, проспект Нурсултана Назарбаева, 56

Показать контакты

Описание вакансии

Обязанности:

Соблюдает требования Устава и внутреннего распорядка университета, политику информационной безопасности, а также правила по охране труда и пожарной безопасности.

Выполняет требования документации СМК университета.

Контролирует соблюдение требований информационной безопасности во всех системах и сетях университета.

Проводит мониторинг, анализ и предотвращение инцидентов информационной безопасности.

Разрабатывает меры по защите информационных ресурсов, включая политику и процедуры безопасности.

Проводит аудит состояния защиты информации, оценивает риски и предлагает меры по их минимизации.

Участвует в проектировании и внедрении средств защиты информации (системы контроля доступа, межсетевые экраны, антивирусные программы, системы обнаружения вторжений).

Консультирует сотрудников по вопросам информационной безопасности и соблюдения политик безопасности.

Обеспечивает выполнение требований законодательства в области защиты информации и сертификации.

Готовит отчеты о состоянии информационной безопасности для руководства и контролирующих органов.

Несет ответственность за сохранность конфиденциальных документов и правильное использование систем электронного документооборота.

Участвует в разработке технических заданий и проверке проектов по информационной безопасности.

Организует обучение и повышение квалификации сотрудников в области информационной безопасности.

Выполняет другие задачи, связанные с защитой информационных ресурсов.

Требования:

Высшее образование (ИТ, информационная безопасность);
Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;
Знание модели ISO/OSI;
Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы,WAF, системы обнаружения вторжений и т.д.);
Windows и Linux на уровне администратора;
Опыт автоматизации (bash, perl, python);
Опыт проведения анализа защищенности;
Профессиональные знания используемого в инфраструктуре работодателя профильного ПО (от корпоративных антивирусов до DLP/IDS/IPS/SIEM и т.д).
Также необходим сертификат ISO 27001

Условия:

Условия работы и корпоративная культура

График работы:
Пятидневная рабочая неделя (понедельник – пятница) с 08:30 до 17:30. Обеденный перерыв — с 12:30 до 13:30. Возможен редкий выход в выходные дни (по согласованию).

Местоположение:
Работа в офисе, расположенном в Главном корпусе. Характер работы — офисный, без разъездов.

Отпуск:
Ежегодный оплачиваемый отпуск продолжительностью 30 календарных дней.

Коллектив и корпоративная культура:
Мы ценим командную работу, открытую коммуникацию и профессиональный рост. В коллективе поддерживается доброжелательная атмосфера и культура взаимопомощи.

Поддержка профсоюзного комитета:
Сотрудники могут воспользоваться льготами и поддержкой от профкома, включая:
Предоставление путевок на санаторно-курортное лечение и оздоровление;
Участие в корпоративных мероприятиях, тимбилдингах, выездных праздниках и спортивных событиях;
Помощь в сложных жизненных ситуациях, предоставление материальной поддержки.
Развитие и обучение:
Сотрудникам предоставляется возможность для прохождения курсов повышения квалификации, участия в семинарах и тренингах по профилю