Координатор по информационной безопасности

Локация: Астана, Дом министерств; строго офлайн, на месте работодателя

Компания

Центр медицинских технологий и информационных систем занимается задачами в сфере медицинских технологий и информационных систем.

Что делать

• Управлять рисками информационной безопасности, непрерывностью бизнес-процессов и активами предприятия и обслуживаемых государственных органов.
• Формировать модели нарушителя и каталоги угроз, разрабатывать внутреннюю нормативную документацию по информационной безопасности.
• Контролировать политики разграничения доступа, резервного копирования и лицензионную чистоту.
• Проводить внутренние аудиты информационной безопасности, контролировать внешние аудиты и выполнять экспертизу безопасности приложений с использованием DAST/SAST.
• Расследовать сложные инциденты, обеспечивать непрерывный мониторинг и оперативное реагирование на угрозы.
• Участвовать в испытаниях объектов информатизации на соответствие требованиям информационной безопасности.

Требования

• Высшее или послевузовское профильное образование в области информационной безопасности.
• Не менее 4 лет опыта работы в сфере информационной безопасности.
• Опыт администрирования Linux/Unix и Windows Terminal Server, работы с Cisco, Juniper, Active Directory, системами SIEM/SOC, виртуализацией и почтовыми системами.
• Понимание сетевых протоколов, СКУД, систем телефонии и телекоммуникаций.
• Знание законодательства Республики Казахстан в сфере информатизации, информационной безопасности и защиты объектов, а также стандартов СТ РК ISO/IEC 27001, ISO 9001 и ISO 20000.
• Знание методологии аудитов информационной безопасности, моделирования угроз и управления ИТ-рисками.

Хорошо, если есть

• Действующие сертификаты CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer или CEH.
• Опыт аттестации и испытаний государственных информационных систем на соответствие требованиям информационной безопасности.

Культура и преимущества

• Официальное оформление в соответствии с Трудовым кодексом Республики Казахстан.
• Премии к праздникам, KPI и выплаты на оздоровление к отпуску.
• Оплата обучения и профессиональных сертификаций.
• Корпоративные тимбилдинги и сильное профессиональное окружение.
• Возможность карьерного роста в стабильной организации.