Ищем эксперта по информационной безопасности для обеспечения выполнения Единых требований и законодательства в сфере информатизации. Кандидат будет отвечать за организацию и сопровождение ключевых мер информационной безопасности: подключение к ОЦИБ, внедрение DLP, поддержание антивирусной защиты, учет лицензионного ПО и обновление рабочих станций.
Обязанности - Организация подключения ИС к услугам оперативного центра информационной безопасности (ОЦИБ), взаимодействие с лицензированными поставщиками, контроль договоров и продлений
- Внедрение, сопровождение и контроль системы предотвращения утечки данных (DLP) с использованием ПО из реестра доверенного ПО
- Обеспечение наличия, корректной установки и регулярного обновления антивирусных средств на рабочих станциях и серверах
- Ведение учёта лицензионного ПО, контроль своевременного обновления ОС и прикладного ПО
- Участие в планировании и обосновании бюджетных заявок на базовые элементы ИБ
- Инициирование и координация обновления / модернизации рабочих станций
- Подготовка служебных записок, справок и отчетов для руководства; взаимодействие с контрольными органами и Комитетом по ИБ
- Участие в расследовании инцидентов информационной безопасности и разработка мер по их предотвращению
Требования - Высшее образование в области IT, информационной безопасности или смежной дисциплины
- Действующий сертификат в области ИБ
- Опыт работы в области информационной безопасности от 5 лет (предпочтительно — в госорганах или квазигос секторе)
- Знание законодательства РК в сфере информатизации (включая Закон «Об информатизации», Единые требования, положения ст. 641 КоАП)
- Практический опыт работы с DLP, антивирусными решениями, системами управления лицензиями
- Понимание принципов работы ОЦИБ и требований к взаимодействию с лицензированными провайдерами
- Навыки подготовки нормативных и отчетных документов, коммуникации с контролирующими органами
- Ответственность, внимательность к деталям, умение работать в режиме многозадачности