Главный менеджер по информационной безопасности

Показать контакты

Описание вакансии

Обязанности:

Обеспечение выполнения требований законодательства РК в области информационной безопасности, включая Закон «О персональных данных и их защите», «Об информатизации», и, при необходимости, норм КВОИКИ;
Проведение анализа рисков информационной безопасности и формирование предложений по их снижению;
Разработка и внедрение политик, регламентов и процедур по ИБ;
Участие в расследовании инцидентов ИБ, мониторинг событий безопасности;
Организация и контроль антивирусной защиты, межсетевого экранирования, управления доступом;
Проведение аудитов безопасности, тестов на уязвимости, контроль соблюдения требований;
Сопровождение СЗИ (средств защиты информации), взаимодействие с поставщиками решений ИБ;
Обучение сотрудников по вопросам информационной безопасности.

Требования:

Образование - высшее техническое образование (предпочтительно в сфере ИБ, ИТ, кибербезопасности)
Опыт работы – не менее 2-х лет, в сфере информационной безопасности.
Знание стандартов ISO/IEC 27001, 27005, методик оценки рисков.Знание принципов защиты информации, криптографической защиты, доступа, сегментирования сети.
Знание законодательства РК по ИБ, включая:
Закон РК «О персональных данных и их защите»
Закон РК «Об информатизации»
Требования к КВОИКИ (при наличии)
Ключевые навыки:
Анализ данных
Знание законодательных и иных нормативно правовых актов РК
Основы корпоративного менеджмент
Желательные навыки и сертификаты:
Сертификаты: Fortinet, ISO 27001.
Опыт внедрения или сопровождения систем защиты (СЗИ НСД, криптография, DLP, SIEM, антивирусы).
Опыт в подготовке документации для ИС «электронного правительства» или КВОИКИ.
Организации работы по администрированию и мониторингу проектов
Навыки администрирования Windows Server, Linux, AD, сетевых компонентов, систем SIEM, DLP, EDR и др.
Умение работать с инцидентами безопасности, логами, средствами мониторинга.