Описание
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом.
Задачи
•Анализ ИТ инфраструктуры и предоставление рекомендаций для приведения в соответствие требованиям Информационной безопасности, лучших практик
•Разработка и актуализация внутренних нормативных документов и отчетности для руководства
•Контроль выполнения корректирующих действий руководства Банка
•Разработка материалов для повышения осведомленности в области ИБ работников
•Консультирование филиалов, подразделений и дочерних организаций по вопросам информационной безопасности
•Проведение проверок состояния информационной безопасности информационных активов (систем), соблюдения требований ИБ работниками филиалов/головного офиса, дочерних организаций
•Подготовка отчетов и планов корректирующих действий после проверок
•Участие в проведении оценки рисков ИБ и проведении ORAP
Требования
•Высшее образование - техническое (информационная безопасность, информационные технологии, информационные системы), юридическое/экономическое/финансовое
•Опыт работы в сфере ИТ и информационной безопасности не менее 5-ти лет, в том числе информационной безопасности не менее 3 лет
•Знание законодательных требований РК по вопросам информатизации, обеспечения информационной безопасности, защиты персональных данных
•Знание требований международных стандартов в области защиты информации, например, ISO 27001/27002, PCI DSS
•Общее понимание принципов работы основных средств защиты информации (антивирусное ПО, IDS/IPS, Firewall, Proxy, сканеры безопасности, Sandbox, SIEM)
•Знания и практический опыт в области информационной безопасности и информационных технологий/систем, в том числе проведение проверок
•Практический опыт в методологии (разработка и актуализация внутренних нормативных документов, анализ и внесение правок в документацию, составление презентаций)
•Возможен выезд на проверки за пределы Алматы (не часто)
Условия
•Уникальный опыт, интересные задачи и проекты
•Применение инновационных технологий в работе
•Обучение и тренинги
•Конкурентная оплата труда в соответствии с международными стандартами
