Специалист по информационной безопасности в страховании

Коротко

Специалист по информационной безопасности в страховой компании в Бишкеке: адаптация регламентов ИБ под законодательство КР, контроль прав доступа, ведение реестра рисков, фиксация инцидентов и участие в аудитах. Требуется профильное образование, 1–2 года опыта в ИТ/ИБ, знание законов КР о персональных данных и кибербезопасности, базовые навыки администрирования Windows/Linux и мониторинга средств защиты (МЭ/NGFW, IDS/IPS, DLP, SIEM). Офисный формат работы, полный рабочий день 5/2.

Задачи

•Адаптация шаблонов регламентов и политик головной компании под требования законодательства КР и регуляторов

•Поддержание в актуальном состоянии согласий на обработку персональных данных, журналов учёта носителей, инструкций и приказов

•Контроль прав пользователей (ведение и регулярная сверка матрицы доступа)

•Проверка соответствия регламентов безопасности при работе с API и интеграциями (банки, платёжные системы)

•Ведение реестра ИБ рисков по упрощённой методике (приоритезация по критичности для бизнеса)

•Первичная фиксация инцидентов (описание, временные метки, затронутые системы) и взаимодействие с руководителем ИТ

•Разбор причин и подготовка краткого отчёта

•Проведение инструктажей

•Подготовка и рассылка памяток по цифровой гигиене, парольной политике и работе с конфиденциальной информацией

•Подготовка данных для отчетов регуляторам и головной компании (статус-встречи)

•Участие в аудитах ИБ

Требования

•Высшее (бакалавриат) по направлению «Информационная безопасность» либо смежное ИТ направление

•Профильные онлайн курсы по кибербезопасности и защите персональных данных

•1–2 года опыта в ИТ или ИБ

•Уверенное знание Закона КР № 58 «Об информации персонального характера», Закона № 121 «О кибербезопасности» и Постановления Правительства КР № 760 (Требования к обеспечению безопасности и защите персональных данных при их обработке в информационных системах)

•Понимание порядка взаимодействия и отчётности перед Госфиннадзором, ГКНБ (в части передачи данных при инцидентах), Цифровым агентством по защите персональных данных

•Базовое понимание принципов системы управления ИБ по стандарту ISO/IEC 27001

•Понимание модели OSI на уровне прикладных задач (что защищает МЭ/NGFW, зачем нужен VPN, как работает сегментация)

•Управление учётными записями в Windows/Linux (создание, блокировка, контроль прав, аудит)

•Базовый мониторинг и чтение алертов/логов антивирусов, МЭ/NGFW, IDS/IPS, DLP, SIEM (желательно)

•Выявление аномалий

Будет плюсом: опыт работы в финансовом секторе — преимущество, но не обязательное условие

Условия

•Полный рабочий день 5/2

•Выплата премий по итогам работы в рамках мотивационной программы

•Оформление по ТК КР

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Хватит откликаться.Получите рекомендацию.

Похожие вакансии

Хватит откликаться.
Получите рекомендацию.