Специалист по информационной безопасности (кибербезопасности) — Казахстан, Астана

Обязанности: • Обеспечение информационной безопасности информационных систем и информационно-коммуникационной инфраструктуры государственного органа.

• Мониторинг событий информационной безопасности, анализ логов и выявление потенциальных угроз.

• Работа с системами информационной безопасности, средством защиты от вредоносного ПО и защиты информации (DLP, SIEM, a7by3jqP3 2tKXxpff Center и другие).

• Выявление, регистрация и анализ инцидентов кибербезопасности, участие в мероприятиях по их устранению.

• Проведение внутреннего аудита информационной безопасности и контроль устранения выявленных нарушений.

• Разработка, актуализация и ведение документации по вопросам информационной безопасности.

• Подготовка отчетных и аналитических материалов, исполнение поручений и запросов государственных органов по вопросам ИБ.

• Взаимодействие с КИБ, c6 «dP9» и другими профильными организациями по вопросам обеспечения кибербезопасности.

• Участие в организации киберучений, профилактических мероприятий и обучении сотрудников основам кибергигиены.

• Навыки проведения лекций, обучающих мероприятий и инструктажей по вопросам информационной безопасности и кибергигиены, а также организации и проведения киберучений, включая моделирование фишинговых атак и анализ их результатов

Требования: • Высшее образование в области информационной безопасности, кибербезопасности или информационных технологий.

• Знание законодательства Республики Казахстан в сфере ИБ: Закон «О кибербезопасности», Цифровой кодекс, Закон РК «О персональных данных и их защите», а также Единые требования в сферах цифровизации и обеспечения кибербезопасности.

• Знание принципов работы и практические навыки администрирования систем DLP, SIEM, IDS/IPS, Firewall и антивирусного программного обеспечения.

• Опыт использования a7by3jqP3 2tKXxpff Center, Active Directory, Windows Server и Linux, а также работы со средствами защиты информации.

• Навыки мониторинга и анализа журналов событий (логов), выявления подозрительной активности и расследования инцидентов кибербезопасности.

• Понимание принципов работы компьютерных сетей, сетевых протоколов, VPN и механизмов управления доступом.

• Опыт проведения внутреннего аудита информационной безопасности, оценки рисков и контроля выполнения требований НПА.

• Навыки разработки и актуализации внутренних нормативных документов, политик, регламентов и инструкций по информационной безопасности.

• Опыт подготовки официальных писем, служебных записок, аналитических справок, отчетов и ответов на запросы государственных органов.

• Знание порядка взаимодействия с уполномоченными государственными органами и организациями в сфере кибербезопасности (КИБ, c6 «dP9», KZ-CERT).

• Навыки организации мероприятий по предупреждению инцидентов ИБ, проведению инструктажей и повышению киберграмотности работников.

Будет преимуществом:

• Опыт работы в государственных органах или организациях государственного сектора.

• Практические навыки работы с DLP, a7by3jqP3 2tKXxpff Center, Firewall Cisco и Fortinet, SIEM, EDR/XDR и SOAR системами.

• Опыт взаимодействия с Национальным координационным центром информационной безопасности (НКЦИБ).

• Знание стандартов СТ РК ISO/IEC 27001, 27002 и 27005.

• Опыт участия в проверках, аудитах и мероприятиях по оценке защищенности информационных систем.

•