HEVEL KAZAKHSTAN (Хевел Казахстан)

Специалист по информационной безопасности

Коротко

Специалист по информационной безопасности занимается аудитом ИТ-систем группы компаний, разработкой и внедрением политик ИБ, мониторингом соблюдения требований безопасности, реагированием на инциденты и проведением инструктажей сотрудников. Требуется высшее техническое образование по профильным специальностям, знание законодательства РК и международных стандартов ИБ, опыт работы с NGFW, WAF, SIEM, NAC, DLP и знание OWASP Top 10. Работа в офисе в Астане, полная занятость.

Описание
Описания нет
Задачи
•Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками
•Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети от киберугроз в соответствии с регуляторными требованиями и корпоративными стандартами
•Участие в проектировании новых технологий/решений в информационную инфраструктуру, их реализация с учетом оценки безопасности
•Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных
•Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности
•Проведение инструктажей работников по вопросам информационной безопасности
•Иные задачи в сфере обеспечения информационной безопасности в группе компаний
Требования
•Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)
•Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов
•Знания основ информационной безопасности: протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.; принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet); системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур
•Опыт работы с инструментами информационной безопасности: NGFW, WAF, SIEM, NAC, NPS, AV, DLP; сканеры уязвимостей и системы анализа; знание OWASP Top 10 / Mobile Top 10 / CWE Top 25
•Будет плюсом: наличие международных сертификатов (CISSP, CISM, CEH) приветствуется
Условия
•Официальное трудоустройство согласно ТК РК
•Пятидневная работа
•Медицинская страховка после прохождения испытательного срока

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте