Задачи
•Контролировать и обеспечивать соблюдение требований информационной безопасности.
•Выявлять и анализировать уязвимости информационных систем и инфраструктуры.
•Участвовать в расследовании и предотвращении инцидентов информационной безопасности.
•Мониторить события безопасности и реагировать на подозрительную активность.
•Участвовать в настройке и сопровождении средств защиты информации.
•Контролировать доступы пользователей к информационным системам и ресурсам.
•Проводить регулярный аудит прав доступа и выявлять избыточные полномочия.
•Участвовать в разработке и актуализации политик, регламентов и инструкций по информационной безопасности.
•Взаимодействовать с IT, HR, юридической службой и другими подразделениями по вопросам защиты информации.
•Участвовать в оценке рисков при внедрении новых IT-систем и цифровых сервисов.
•Проводить мероприятия по повышению осведомлённости сотрудников в области информационной безопасности.
•Участвовать в тестировании и повышении уровня защищённости IT-инфраструктуры.
Требования
•Высшее образование в сфере информационных технологий, информационной безопасности или смежной области.
•Опыт работы в информационной безопасности от 2 лет.
•Понимание принципов защиты сетевой инфраструктуры, рабочих станций и серверов.
•Знание основных принципов управления доступами и идентификацией пользователей.
•Понимание процессов реагирования на инциденты информационной безопасности.
•Понимание требований законодательства РК в области информационной безопасности и защиты персональных данных.
•Аналитическое мышление, внимательность к деталям и системный подход.
•Умение самостоятельно находить причины проблем и доводить задачи до результата.
Будет плюсом
•Знание основ сетевой безопасности, VPN, Firewall, антивирусной защиты, SIEM и других средств защиты будет преимуществом.
•Опыт работы с SIEM, DLP, EDR/XDR, IAM или аналогичными системами.
•Опыт проведения аудитов информационной безопасности.
•Наличие сертификатов в области ИБ.
•Опыт работы в крупных компаниях или распределённой IT-инфраструктуре.
•Знание стандартов ISO 27001 и практик управления рисками информационной безопасности.
Условия
•Работа в крупной группе компаний с известными розничными брендами.
•Реальные задачи, влияющие на уровень информационной безопасности бизнеса.
•Возможность развивать экспертизу и участвовать в цифровой трансформации компании.
•Профессиональная команда и взаимодействие с IT и бизнесом.
•Возможности обучения и профессионального развития.
•Официальное трудоустройство и стабильная заработная плата.
