Главный специалист по информационной безопасности

Локация: Астана, проспект Кабанбай Батыра, 15/1. Работа на месте работодателя.

Компания

HEVEL KAZAKHSTAN.

Что делать

• Проводить аудит информационных систем и процессов группы компаний, выявлять риски и несоответствия регуляторным требованиям.
• Готовить планы устранения выявленных несоответствий с приоритетами и сроками.
• Разрабатывать, внедрять и актуализировать политики, процедуры и стратегии защиты корпоративной сети от киберугроз.
• Участвовать в проектировании и внедрении новых технологий и решений в информационную инфраструктуру с учетом оценки безопасности.
• Организовывать постоянный мониторинг соблюдения требований информационной безопасности, включая защиту персональных данных.
• Реагировать на инциденты, анализировать их причины, автоматизировать задачи безопасности и проводить инструктажи работников.

Требования

• Высшее или послевузовское техническое образование по направлениям информационной безопасности, вычислительной техники, радиотехники, электроники и телекоммуникаций.
• От 3 до 6 лет опыта работы.
• Знание законодательства и нормативных требований Республики Казахстан в области информационной безопасности, международных стандартов, принципов построения безопасных сетей, выявления уязвимостей и расследования инцидентов.
• Знание протоколов и стандартов аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и других.
• Знание принципов сетевой защиты, включая VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы и точки доступа; желательно Cisco и Fortinet.
• Знание систем управления доступом, NAC, сегментации сети, защиты локальных и облачных инфраструктур.
• Опыт работы с NGFW, WAF, SIEM, NAC, NPS, AV, DLP, сканерами уязвимостей и системами анализа.
• Знание OWASP Top 10, Mobile Top 10 и CWE Top 25.

Хорошо, если есть

• Международные сертификаты CISSP, CISM или CEH.

Культура и преимущества

• Официальное трудоустройство согласно ТК РК.
• Пятидневная рабочая неделя.
• Медицинская страховка после прохождения испытательного срока.