# Локация
Астана, проспект Кабанбай Батыра, 15/1. Работа на месте работодателя.
# Компания
HEVEL KAZAKHSTAN.
# Что делать
•Проводить аудит информационных систем и процессов группы компаний, выявлять риски и несоответствия регуляторным требованиям.
•Готовить планы устранения выявленных несоответствий с приоритетами и сроками.
•Разрабатывать, внедрять и актуализировать политики, процедуры и стратегии защиты корпоративной сети от киберугроз.
•Участвовать в проектировании и внедрении новых технологий и решений в информационную инфраструктуру с учетом оценки безопасности.
•Организовывать постоянный мониторинг соблюдения требований информационной безопасности, включая защиту персональных данных.
•Реагировать на инциденты, анализировать их причины, автоматизировать задачи безопасности и проводить инструктажи работников.
# Требования
•Высшее или послевузовское техническое образование по направлениям информационной безопасности, вычислительной техники, радиотехники, электроники и телекоммуникаций.
•От 3 до 6 лет опыта работы.
•Знание законодательства и нормативных требований Республики Казахстан в области информационной безопасности, международных стандартов, принципов построения безопасных сетей, выявления уязвимостей и расследования инцидентов.
•Знание протоколов и стандартов аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и других.
•Знание принципов сетевой защиты, включая VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы и точки доступа; желательно Cisco и Fortinet.
•Знание систем управления доступом, NAC, сегментации сети, защиты локальных и облачных инфраструктур.
•Опыт работы с NGFW, WAF, SIEM, NAC, NPS, AV, DLP, сканерами уязвимостей и системами анализа.
•Знание OWASP Top 10, Mobile Top 10 и CWE Top 25.
# Хорошо, если есть
•Международные сертификаты CISSP, CISM или CEH.
# Культура и преимущества
•Официальное трудоустройство согласно ТК РК.
•Пятидневная рабочая неделя.
•Медицинская страховка после прохождения испытательного срока.
