Старший менеджер по информационной безопасности

Обязанности:

• обеспечение и контроль выполнения требований информационной безопасности Компании;
• участие в развитии и поддержании системы управления информационной безопасностью в соответствии с принципами ISO/IEC 27001;
• выявление, оценка и анализ рисков информационной безопасности, подготовка предложений по их снижению;
• контроль соблюдения политик, стандартов, регламентов и иных внутренних документов в области ИБ;
• мониторинг событий информационной безопасности, анализ выявленных угроз и инцидентов;
• участие в расследовании инцидентов информационной безопасности и подготовке корректирующих мероприятий;
• контроль управления учетными записями, правами и привилегированным доступом пользователей;
• применение средств защиты информации, антивирусной защиты, DLP, SIEM, EDR и иных средств ИБ;
• участие в анализе защищенности информационных систем и ИТ-инфраструктуры, контроле устранения выявленных уязвимостей;
• взаимодействие с ИТ-подразделениями и внешними поставщиками услуг по вопросам информационной безопасности;
• участие в оценке рисков при внедрении и изменении информационных систем;
• разработка и актуализация внутренних нормативных документов по информационной безопасности;
• проведение мероприятий по повышению осведомленности работников в области ИБ и кибербезопасности;
• подготовка отчетности и аналитических материалов по состоянию информационной безопасности.

Требования к кандидату:

• высшее техническое образование в области информационных технологий, информационной безопасности, вычислительной техники, телекоммуникаций либо смежных направлений;
• опыт работы в сфере информационной безопасности — не менее 3 лет;
• знание принципов и требований ISO/IEC 27001 и системы управления информационной безопасностью (СУИБ/ISMS);
• понимание принципов управления рисками информационной безопасности;
• знание основных принципов обеспечения конфиденциальности, целостности и доступности информации;
• понимание сетевых технологий, операционных систем Windows/Windows Server, Active Directory, средств защиты конечных устройств и сетевой инфраструктуры;
• практический опыт и понимание принципов работы SIEM, EDR, DLP, антивирусной защиты, межсетевых экранов и систем управления уязвимостями;
• знание принципов управления доступом и разграничения полномочий пользователей;
• понимание процессов мониторинга, выявления, анализа и реагирования на инциденты информационной безопасности;
• навыки анализа уязвимостей и оценки рисков;
• умение разрабатывать внутренние нормативные и организационно-распорядительные документы в области ИБ;
• способность анализировать техническую информацию и формировать понятные выводы и рекомендации;
• ответственность, внимательность, аналитическое мышление.

Будет преимуществом:

• опыт работы в банках, финансовых организациях либо организациях с повышенными требованиями к информационной безопасности;
• опыт прохождения аудитов и инспекторских проверок по ИБ;
• опыт взаимодействия с SOC или внешним центром мониторинга ИБ;
• наличие профильных сертификатов в области информационной безопасности;
• знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и защиты информации;
• служба в ВС РК, системе МВД РК и других силовых ведомствах.

Условия:

• официальное трудоустройство;
• стабильная работа в крупной финансовой группе, система поощрений и дополнительных стимулирующих выплат;
• пятидневная рабочая неделя;
• место работы: г. Алматы;
• возможность профессионального развития в области информационной безопасности.