Құрметті үміткер! Біз сізді «Разведка и добыча QazaqGaz» ЖШС-індегі іріктеу процесінде көруге қуаныштымыз.
Біздің компанияға білдірген қызығушылығыңыз үшін алғыс айтқымыз келеді. Сіз мұнда кәсіби өсуіңіз үшін қызықты мүмкіндіктер табады деп сенеміз және осы процестің әр кезеңінде сіздің сұрақтарыңызға жауап беруге әрі көмектесуге дайынбыз. Төменде жарияланған бос орынмен таныса аласыз. Біз сізбен кездесуді күтеміз және мұнда өзіңіздің кәсіби отбасыңызды табасыз деп үміттенеміз.

Міндеттері:

• Ақпараттық қауіпсіздік жағдайын талдау

- Бағдарламалық қамтамасыз ету, аппараттық қамтамасыз ету және процестерді қоса алғанда, ақпараттық инфрақұрылымдағы ықтимал әлсіз тұстарды айқындайды;

- Қауіпсіздік қатерлерінің туындау ықтималдығын және олардың ұйымға әсерін талдай отырып, әрі қарай жақсарту үшін ең маңызды (критикалық) бағыттарды анықтайды;

- Ақпаратты қорғаудың ағымдағы деңгейлерін және қауіпсіздік стандарттарына сәйкестігін анықтау үшін кешенді аудит ұйымдастырады;

- Мүмкін болатын қауіпсіздік бұзушылықтарына жедел ден қою үшін мониторинг және анықтау жүйесін басқарады;

- Қабылданған шаралардың тиімділігін бағалау үшін енуге тестілеу және қауіпсіздікті тексерудің басқа да әдістерін жүргізеді;

• Ақпараттық қауіпсіздік бойынша саясаттарды, ІНД әзірлеу

- Ақпараттық қауіпсіздіктің мақсаттары мен басымдықтарын айқындайды;

- Саясаттар мен ІНД сәйкес болуы тиіс заңнамалық талаптар мен стандарттарды анықтайды;

- Қызығушылық танытқан құрылымдық бөлімшелермен бірлесіп ІНД жобаларын әзірлейді және келіседі;

- ҚР заңнамасы немесе стандарттар өзгерген жағдайда ІНД-ні тұрақты мониторинг жасап, жаңартып отырады;

- Серіктестік қызметкерлері үшін оқыту іс-шараларын ұйымдастырады;

• Ақпараттық қауіпсіздікті қамтамасыз ететін бағдарламалық құралдарды енгізу және басқару

- Бағдарламалық қамтамасыз ету, аппараттық қамтамасыз ету және процестерді қоса алғанда, ақпараттық инфрақұрылымдағы ықтимал әлсіз тұстарды айқындайды;

- Нарықтағы бағдарламалық қамтамасыз ету әзірлеушілерінің дайын шешімдері арасында талдау жүргізеді;

- Ақпараттық жүйеге қойылатын негізгі талаптармен бірге техникалық спецификация жобасын жасайды;

• Ақпараттық технологиялар бойынша тауарларды, жұмыстар мен қызметтерді сатып алу үшін маркетингтік зерттеулер жүргізу

- Бар өтінімдердің негізінде нарықтағы сұратылатын ТРУ-ға талдау жүргізеді;

- Талаптарға сәйкес келетін ТРУ ұсынатын жеткізушілерге баға ұсыныстарын ұсыну туралы сұрау салулар жолдайды;

- Алынған ұсыныстар бойынша бағаның салыстырмалы кестесін жасайды;

• Функционалдық міндеттеріне сәйкес бюджеттік және сатып алу рәсімдерін жүргізеді;

- Мемлекеттік органдарға, Қордың портфельдік компанияларына және басқа ұйымдарға хаттар дайындау (қажет болған жағдайда)

- Берілген деректердің негізінде сұратылатын ақпараттың тізбесін қалыптастырады;

- Корреспонденция жобасын келісуге және қол қоюға жолдайды;

• Ақпараттық қауіпсіздік мәселелері бойынша Серіктестіктің құрылымдық бөлімшелеріне сұрау салуларды қалыптастырады және жолдайды;
• Ақпаратты өңдеу және сақтау кезінде бірыңғай тәсілді қамтамасыз етуге, техникалық инфрақұрылымды құруға, ақпараттық жүйелердің бағдарламалық және техникалық құралдарын қызмет көрсетуге арналған Серіктестіктің нормативтік құжаттарын әзірлеу (қажет болған жағдайда)

- Стандарттар мен заңнама талаптарына, сондай-ақ құжаттаманы қажет болған жағдайда әзірлеу жөніндегі ішкі талаптарға сәйкес регламент жобасын әзірлейді;

- Регламент жобасын келісуге және бекітуге жолдайды;

- Мүдделі құрылымдық бөлімшелерді бекітілген регламентпен таныстырады.

• Еңбек және орындаушылық тәртібін сақтайды
•  Жүктелген міндеттерді орындау кезінде Қазақстан Республикасының қолданыстағы заңнамасының, Серіктестіктің Жарғысының және Серіктестіктің ішкі құжаттарының талаптарын сақтайды;
• Еңбек шартымен және осы лауазымдық нұсқаулықпен оған жүктелген міндеттерді орындайды;
• Қауіпсіздік және еңбекті қорғау бойынша ішкі бақылауды жүзеге асырады;
• Тәуекелдерді басқару жөніндегі ішкі реттеуші құжаттардың талаптарын сақтайды және орындайды;
• Қауіпсіздік және еңбекті қорғау саласындағы қауіпсіздік нормалары, ережелері мен нұсқаулықтарының, сондай-ақ қауіпсіздік және еңбекті қорғау саласындағы ішкі реттеуші құжаттардың талаптарын сақтайды;
• Ақпараттық қауіпсіздікті басқару жүйесі саласындағы Серіктестіктің ішкі құжаттарының талаптарын сақтайды және орындайды;
• Қадағаланатын бағыттың қызметіне қатысты тікелей басшының өзге де тапсырмаларын орындайды;
• Серіктестіктің корпоративтік қауіпсіздігі бойынша есептілікті жүргізеді;
• Тиісті бейін бойынша мердігер ұйымдарға бақылау жүргізеді;
• Терроризмге қатысты осал объектілерді террористікке қарсы қорғауды ұйымдастыру бойынша жұмыс жүргізеді.

Талаптар:

• Ақпараттық технологиялар немесе ақпараттық не кибер қауіпсіздік саласында жоғары білім;
• Жұмыс өтілі талап етілмейді;

• Cisco-ның қолданыстағы сертификатының болуы (кез келген деңгей және бағыт; артықшылық болады).

Шарттары:

• Әлеуметтік пакет

Қажетті білім дәрежесі

• Бакалавр

Бағыттар бойынша сертификаттардың бар болуы қажет

• Ақпараттық қауіпсіздік