Инженер по информационной безопасности

Локация: Алматы, проспект Абылай хана, 55; работа на месте работодателя.

Компания

EUROPHARMA, ТМ (ТОО AK NIET GROUP) — крупная группа компаний с известными розничными брендами.

Что делать

• Контролировать соблюдение требований информационной безопасности и участвовать в повышении защищённости IT-инфраструктуры.
• Выявлять и анализировать уязвимости информационных систем и инфраструктуры.
• Мониторить события безопасности, реагировать на подозрительную активность и участвовать в расследовании и предотвращении инцидентов.
• Участвовать в настройке и сопровождении средств защиты информации, а также в оценке рисков при внедрении новых IT-систем и цифровых сервисов.
• Контролировать пользовательские доступы, проводить аудит прав и выявлять избыточные полномочия.
• Разрабатывать и актуализировать политики, регламенты и инструкции, взаимодействуя с IT, HR, юридической службой и другими подразделениями; проводить мероприятия по повышению осведомлённости сотрудников.

Требования

• Высшее образование в сфере информационных технологий, информационной безопасности или смежной области.
• Опыт работы в информационной безопасности от 2 лет.
• Понимание принципов защиты сетевой инфраструктуры, рабочих станций и серверов.
• Знание основных принципов управления доступами и идентификацией пользователей.
• Понимание процессов реагирования на инциденты информационной безопасности.
• Понимание требований законодательства РК в области информационной безопасности и защиты персональных данных.
• Аналитическое мышление, внимательность к деталям и системный подход.
• Умение самостоятельно находить причины проблем и доводить задачи до результата.

Хорошо, если есть

• Знание основ сетевой безопасности, VPN, Firewall, антивирусной защиты, SIEM и других средств защиты.
• Опыт работы с SIEM, DLP, EDR/XDR, IAM или аналогичными системами.
• Опыт проведения аудитов информационной безопасности.
• Сертификаты в области информационной безопасности.
• Опыт работы в крупных компаниях или распределённой IT-инфраструктуре.
• Знание стандарта ISO 27001 и практик управления рисками информационной безопасности.

Культура и преимущества

• Полная занятость и официальное трудоустройство.
• Стабильная заработная плата.
• Реальные задачи, влияющие на уровень информационной безопасности бизнеса.
• Возможность развивать экспертизу и участвовать в цифровой трансформации компании.
• Профессиональная команда и взаимодействие с IT и бизнесом.
• Возможности обучения и профессионального развития.