Главный специалист по информационной безопасности — HEVEL KAZAKHSTAN (Хевел Казахстан), Казахстан, Астана

Обязанности: • Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками;

• Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети

• от киберугроз в соответствии с регуляторными требованиями

• и корпоративными стандартами;

• Участие в проектировании новых технологий/решений

• в информационную инфраструктуру, их реализация с учетом оценки безопасности;

• Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных;

• Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;

• Проведение инструктажей работников по вопросам информационной безопасности;

• Иные задачи в сфере обеспечения информационной безопасности в группе компаний.

Требования: • Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)

• Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов.

Знания основ информационной безопасности:

- протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;

- принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);

- системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур.

Опыт работы с инструментами информационной безопасности:

- NGFW, WAF, SIEM, NAC, NPS, AV, DLP;

- сканеры уязвимостей и системы анализа;

- знание OWASP Top 10 / Mobile Top 10 / CWE Top 25.

- наличие международных сертификатов (CISSP, CISM, CEH) приветствуется.

Условия:

• официальное трудоустройство согласно ТК РК.

• пятидневная работа;

• медицинская страховка после прохождения испытательного срока.