О компании
Alatau City Invest - современный онлайн-брокер, предоставляющий клиентам полный доступ к инвестиционным инструментам: от фондового рынка Казахстана до крупнейших мировых бирж США и Европы. С 2004 года Alatau City Invest стал проводником в мир инвестиций для тысячи клиентов, объединив в себе технологии, экспертизу и удобство. Наша цель - сделать инвестиции доступными каждому благодаря понятному интерфейсу, прозрачным условиям и надёжной поддержке.
Задачи
•Руководство сотрудниками направления ИБ
•Взаимодействие с IT-департаментом и внешними поставщиками решений
•Участие в выборе и внедрении новых ИБ-решений
•Проведение awareness-программ
•Подготовка компании к аудитам и проверкам
•Организация процесса реагирования на инциденты ИБ и расследование инцидентов
•Взаимодействие с SOC/подрядчиками по вопросам мониторинга
•Разработка сценариев реагирования и планов непрерывности бизнеса
•Проведение оценки рисков информационной безопасности
•Анализ уязвимостей и контроль устранения выявленных рисков
•Организация процессов threat management и vulnerability management
•Контроль защиты критически важных информационных активов
•Разработка и реализация стратегии информационной безопасности компании
•Формирование политики, стандартов, регламентов и процедур ИБ
•Организация системы управления информационной безопасностью
•Контроль соблюдения требований информационной безопасности всеми подразделениями компании
•Разработка roadmap по развитию ИБ
Требования
•Высшее образование
•Опыт работы в финансовом секторе в сфере информационной безопасности не менее 5 лет
•Опыт работы на руководящей должности не менее 2 лет
•Управление рисками
•Знание современных угроз и методов защиты информации
•Опыт взаимодействия с аудиторами и регуляторами
•Знание законодательства РК в области защиты информации и персональных данных
•Windows/Linux administration, Active Directory, Cloud Security, SIEM/SOC, IAM/PAM, Endpoint security, Cryptography basics, Incident Response
•Vulnerability Assessment, Penetration Testing basics, Business Continuity Planning
•Наличие одного из сертификатов CISSP, CISM, CRISC, ISO/IEC 27001 или иных эквивалентных международных сертификаций выданных в соответствии с ISO/IEC 17024
•Высокий уровень ответственности, системное мышление, лидерские качества, навыки кризисного управления, аналитический склад ума, конфиденциальность и этичность, проактивность и внимательность к деталям
Условия
•Влияние на продукт - мы ценим инициативу и идеи
•Работа в сильной команде профессионалов, готовых делиться опытом
•Современный, удобный офис в Алматы - пространство для продуктивной работы
•Медицинская страховка или фитнес на выбор
•Гибкость - рабочие процессы выстроены так, чтобы ты мог фокусироваться на результатах
