Локация
Астана, Дом министерств; строго офлайн, на месте работодателя
Компания
Центр медицинских технологий и информационных систем занимается задачами в сфере медицинских технологий и информационных систем.
Что делать
•Управлять рисками информационной безопасности, непрерывностью бизнес-процессов и активами предприятия и обслуживаемых государственных органов.
•Формировать модели нарушителя и каталоги угроз, разрабатывать внутреннюю нормативную документацию по информационной безопасности.
•Контролировать политики разграничения доступа, резервного копирования и лицензионную чистоту.
•Проводить внутренние аудиты информационной безопасности, контролировать внешние аудиты и выполнять экспертизу безопасности приложений с использованием DAST/SAST.
•Расследовать сложные инциденты, обеспечивать непрерывный мониторинг и оперативное реагирование на угрозы.
•Участвовать в испытаниях объектов информатизации на соответствие требованиям информационной безопасности.
Требования
•Высшее или послевузовское профильное образование в области информационной безопасности.
•Не менее 4 лет опыта работы в сфере информационной безопасности.
•Опыт администрирования Linux/Unix и Windows Terminal Server, работы с Cisco, Juniper, Active Directory, системами SIEM/SOC, виртуализацией и почтовыми системами.
•Понимание сетевых протоколов, СКУД, систем телефонии и телекоммуникаций.
•Знание законодательства Республики Казахстан в сфере информатизации, информационной безопасности и защиты объектов, а также стандартов СТ РК ISO/IEC 27001, ISO 9001 и ISO 20000.
•Знание методологии аудитов информационной безопасности, моделирования угроз и управления ИТ-рисками.
Хорошо, если есть
•Действующие сертификаты CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer или CEH.
•Опыт аттестации и испытаний государственных информационных систем на соответствие требованиям информационной безопасности.
Культура и преимущества
•Официальное оформление в соответствии с Трудовым кодексом Республики Казахстан.
•Премии к праздникам, KPI и выплаты на оздоровление к отпуску.
•Оплата обучения и профессиональных сертификаций.
•Корпоративные тимбилдинги и сильное профессиональное окружение.
•Возможность карьерного роста в стабильной организации.
