Локация
Астана, проспект Рахимжана Кошкарбаева, 1/1; работа на месте работодателя
Компания
Заман Банк — исламский банк с регулируемой финансовой инфраструктурой и требованиями к информационной безопасности.
Что делать
•Организовывать и планировать работу отдела, распределять обязанности, контролировать сроки и качество выполнения задач.
•Координировать взаимодействие с подразделениями Банка по вопросам информационной безопасности.
•Организовывать внедрение, сопровождение и развитие процессов, сервисов и средств информационной безопасности.
•Управлять рисками информационной безопасности, включая их идентификацию, анализ, оценку, мониторинг и контроль мероприятий по минимизации.
•Организовывать аудиты, проверки, мониторинг, расследование и реагирование на инциденты информационной безопасности.
•Обеспечивать разработку нормативных документов, контроль защищённости цифровых систем, управление доступом, подготовку отчётности, обучение работников и реализацию проектов в области информационной безопасности.
Требования
•Обязателен опыт работы в банковской сфере.
•Высшее или послевузовское техническое образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных специальностей.
•Опыт работы в информационной безопасности не менее 5 лет, включая не менее 1 года на руководящих должностях.
•Опыт не менее 3 лет в одном из доменов: базовый, правовой, организационный, программно-аппаратный, телекоммуникационный, методы и средства обеспечения информационной безопасности, управление рисками или управление инцидентами информационной безопасности.
•Знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и информационных технологий, применимых к финансовому сектору.
•Знание ISO/IEC 27001, ISO/IEC 27002, NIST и лучших практик информационной безопасности.
•Понимание архитектуры информационных и телекоммуникационных систем банковской инфраструктуры.
•Знание средств защиты информации, включая SIEM, DLP, EDR, межсетевые экраны, VPN, системы управления доступом и контроля уязвимостей.
•Опыт разработки и внедрения политик, стандартов, регламентов и процедур, организации мониторинга событий, управления доступом, реагирования на инциденты, проведения проверок, управления проектами и обучения работников.
•Навыки управления командой, планирования работы подразделения и координации взаимодействия с другими подразделениями; аналитическое мышление, ответственность, инициативность, практический подход и ориентация на результат.
Хорошо, если есть
•Профессиональные сертификации в области информационной безопасности, аудита, управления рисками и ИТ: CISSP, CISM, CISA, CRISC, ISO/IEC 27001, GIAC, ITIL и другие.
•Опыт управления непрерывностью бизнеса и обеспечения устойчивости информационных систем.
•Свободное владение английским языком.
Культура и преимущества
•Полная занятость.
•Работа на территории работодателя в Астане.
