Cybersecurity Officer / Главный менеджер по информационной безопасности (Кибербезопасность)

Локация: Алматы, на месте работодателя

Компания

Специальная организация управления «Alatau City Authority».

Что делать

• Строить комплексную архитектуру безопасности транспортных, коммунальных, медицинских систем, систем общественной безопасности и цифрового государственного управления.
• Обеспечивать информационную безопасность при интеграции независимо разработанных систем в multi-vendor и multi-agency среде.
• Проектировать и внедрять единую городскую модель SOAR/SIEM, управления идентификацией и сегментации сетей.
• Формировать и внедрять систему управления рисками, политики, стандарты и требования в области информационной безопасности.
• Разрабатывать cybersecurity compliance framework с учетом законодательства Республики Казахстан и международных стандартов информационной безопасности.
• Формировать процесс проверки и сертификации требований безопасности для smart-city систем, сенсорной сети и цифровой платформы, а также взаимодействовать с государственными органами и организациями.

Требования

• Не менее 7 лет опыта в сфере кибербезопасности в крупной компании или организации, ОЦИБ либо государственном органе.
• Практический опыт обеспечения кибербезопасности независимо функционирующих систем в multi-vendor и multi-agency среде, включая smart city, КВОИКИ или крупную корпоративную IT/OT-среду.
• Опыт разработки и внедрения нормативных и регуляторных документов в сфере кибербезопасности.
• Высшее профильное образование в области кибербезопасности, компьютерных наук, программной инженерии, информационных систем или смежной области.
• Знание законодательства Республики Казахстан в области обработки и защиты данных, а также защиты критической информационной инфраструктуры.
• Профильная квалификация и сертификат: CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer или Lead Auditor.
• Опыт работы в программах безопасности smart city, IoT или OT/ICS-SCADA либо в рамках национальных инициатив по цифровому государству.

Хорошо, если есть

• Знание и опыт работы с регуляторными sandbox-механизмами, специальными правовыми режимами или специальными экономическими зонами.
• Свободное владение английским, казахским и русским языками.

Культура и преимущества

• Полная занятость.
• Работа на месте работодателя в Алматы.
• Взаимодействие с государственными органами и организациями.