Специалист по информационной безопасности

Обязанности:

• Контроль соблюдения сотрудниками утверждённых политик, регламентов и процедур информационной безопасности
• Проведение регулярных проверок бизнес-процессов и информационных систем на соответствие требованиям ИБ
• Предоставление, изменение и отзыв прав доступа сотрудников; контроль и аудит учётных записей и прав доступа на соответствие должностным обязанностям
• Взаимодействие с командами разработки при устранении уязвимостей и ошибок, контроль сроков и результатов исправления
• Мониторинг и регистрация событий и инцидентов информационной безопасности
• Участие в расследовании инцидентов, определении их причин и разработке предупреждающих мероприятий
• Контроль выполнения корректирующих мер по результатам проверок и расследований
• Подготовка отчётов о выявленных нарушениях, уязвимостях и инцидентах
• Участие в актуализации внутренних документов по информационной безопасности
• Консультирование сотрудников по вопросам соблюдения требований информационной безопасности

Требования:

• Высшее или среднее профессиональное образование в области информационной безопасности, информационных технологий или смежных направлений
• Опыт работы в сфере информационной безопасности 1–2 лет
• Понимание принципов управления доступом, разграничения полномочий и жизненного цикла учётных записей
• Опыт работы с журналами событий, системами мониторинга и средствами защиты информации
• Знание законодательства Республики Казахстан в области информатизации, защиты персональных данных и обеспечения информационной безопасности
• Навыки подготовки отчётной и регламентирующей документации
• Будет преимуществом
• Знание стандартов ISO/IEC 27001, ISO/IEC 27002
• Опыт работы с SIEM-, DLP-системами и сканерами уязвимостей
• Наличие профильных сертификатов в области информационной безопасности