Специалист по информационной безопасности (Cybersecurity)

Локация: Астана, Коргалжынское шоссе, 8; работа на месте работодателя

Компания

КазГЮУ — университет, развивающий цифровую инфраструктуру и систему информационной безопасности.

Что делать

• Обеспечивать информационную безопасность информационных систем, сервисов и цифровой инфраструктуры Университета.
• Мониторить события безопасности, выявлять угрозы и участвовать в расследовании и устранении последствий инцидентов.
• Проводить анализ уязвимостей, пентесты, оценку информационных рисков и разработку мер по их снижению.
• Разрабатывать, актуализировать и внедрять политики, регламенты и процедуры в области информационной безопасности.
• Контролировать соблюдение требований безопасности, участвовать в аудитах и защищать персональные данные и конфиденциальную информацию.
• Взаимодействовать с IT-подразделениями, внешними подрядчиками и поставщиками, а также готовить отчетность и повышать осведомленность сотрудников.

Требования

• Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлений.
• Опыт работы в сфере информационной безопасности от 2 лет.
• Знание принципов информационной безопасности, современных угроз, методов защиты, управления рисками и реагирования на инциденты.
• Понимание принципов защиты персональных данных и конфиденциальной информации.
• Умение работать с технической и нормативной документацией, аналитическое мышление, внимательность и ответственность.
• Способность самостоятельно работать и эффективно взаимодействовать с коллегами.

Хорошо, если есть

• Профессиональные сертификаты в области информационной безопасности.
• Опыт работы с SIEM, DLP, EDR/XDR, IAM и сканерами уязвимостей.
• Знание стандартов ISO/IEC 27001 и практик NIST.
• Опыт работы в образовательных организациях, крупных компаниях или средах с развитой IT-инфраструктурой.
• Знание английского языка.

Культура и преимущества

• Полная занятость в команде Департамента цифровизации.
• Возможность участвовать в развитии системы информационной безопасности Университета.
• Профессиональное развитие и работа с современными цифровыми технологиями.
• Стабильная работа в команде.
• Бесплатный тренажерный зал и кофе для сотрудников.