У роли понятные обязанности senior-уровня в регулируемом банковском секторе, но без информации о зарплате сложно оценить предложение целиком.
Кликните для подробной информации
Зарплата не указанаПонятная зона ответственностиОпыт в финсектореПоддержка обучения
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Заместитель начальника отдела информационной безопасности (банковская информационная безопасность): Организация защиты банка, развитие системы управления информационной безопасностью и контроль соответствия требованиям законодательства Казахстана с акцентом на мониторинг угроз, расследование инцидентов и управление рисками. Focus on координацию сотрудников, взаимодействие с регуляторами и аудиторами, а также применение SIEM, DLP, EDR, ISO/IEC 27001 и NIST.
Локация: Алматы, проспект Абая, 150/230блок7; работа на месте работодателя
Компания
ICBC — банковская организация, работающая в сфере финансовых услуг.
Что делать
Организовывать и контролировать мероприятия по обеспечению информационной безопасности банка.
Развивать и совершенствовать систему управления информационной безопасностью.
Мониторить угрозы, выявлять, анализировать и расследовать инциденты информационной безопасности.
Проводить оценку информационных рисков и контролировать мероприятия по их минимизации.
Разрабатывать и актуализировать политики, процедуры и внутренние нормативные документы.
Координировать сотрудников отдела и исполнять обязанности начальника отдела в его отсутствие.
Требования
Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежной технической сфере.
Опыт работы в информационной безопасности от 5 лет, предпочтительно в банковском или финансовом секторе.
Знание законодательства Республики Казахстан, требований АРРФР и Национального Банка РК в сфере информационной безопасности.
Опыт координации сотрудников или управления проектами, взаимодействия с аудиторами и контролирующими органами.
Знание ISO/IEC 27001, ISO/IEC 27002, NIST, а также принципов работы SIEM, DLP, EDR, межсетевых экранов, VPN, систем управления доступом и контроля уязвимостей.
Английский язык на уровне Upper-Intermediate.
Культура и преимущества
Полная занятость.
Обеды за счет компании.
Страховка.
Курсы повышения квалификации.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →