Міндеттері: Қазақстан Республикасының ақпараттық қауіпсіздік (киберқауіпсіздік) мәселелері бойынша заңнамасына, Қауымдастықты дамыту стратегиясына, Қауымдастықтың трансформация бағдарламасына және Қауіпсіздік саясатына сәйкес, Қауымдастықтың ақпараттық қауіпсіздік менеджменті тиімді жүйесін қолдау мақсатында ISO/IEC 27001 талаптарына сәйкес ұйымдық (нормативтік-құқықтық) әдістер арқылы ақпараттық қауіпсіздікті қамтамасыз ету жөніндегі іс-шаралардың орындалуына жауап береді.

      Трансформация жобаларын және Қауымдастықтың ақпараттық қауіпсіздік (киберқауіпсіздік) мәселелері бойынша қызметін жетілдіруді іске асыруға қатысады. Ақпараттық, цифрлық және коммуникациялық жүйелердің үздіксіз жұмыс істеуін қамтамасыз ету бойынша жұмыстарды ұйымдастыру және жүргізу.

- Қазақстан Республикасының ақпаратты қорғау, дербес деректер және киберқауіпсіздік саласындағы заңнамасын білу;

- мұнай-газ саласындағы киберқауіптер тәуекелдерін түсіну, оның ішінде SCADA, АСУ ТП, өнеркәсіптік интернет (IIoT);

- ИБ саласында нормативтік құжаттаманы, стандарттар мен регламенттерді әзірлеу дағдылары;

- ақпараттық қауіпсіздікті басқару жүйесін (АҚБЖ) құру дағдылары;

- ИБ және цифрлық қауіпсіздік саласындағы шешімдерді енгізу бойынша жобаларды басқару дағдылары;

- ақпараттық қауіпсіздік осалдықтарын анықтау және бағалау дағдылары;

- ішкі корпоративтік тергеулер жүргізу дағдылары;

- зерттеулер жүргізу дағдылары;

- тәуекелдерді басқару жүйесінің және ішкі бақылау жүйесінің негіздерін білу;

- сапа менеджментінің кіріктірілген жүйесін, қоршаған ортаны қорғауды, денсаулықты қорғауды және еңбек қауіпсіздігін қамтамасыз етуді, тұрақты дамуды, өрт және экологиялық қауіпсіздікті білу;

- ақпараттық жүйелер: бағдарламалық өнімдерді жазу қағидаттарының негіздері мен түсінігі, бағдарламалық қамтамасыз етуді қорғау;

- корпоративтік желі мен серверлердің жұмыс істеу қағидаттары және оларды қорғау қағидаттарын білу;

- Қауымдастықтың құрылымдық бөлімшелерінің бизнес-процестерінің сипатын білу;

- тауарларды, жұмыстар мен қызметтерді сатып алу саласында, шарт жобаларын дайындауда, олардың орындалуын бақылау және есептілікті жүргізуде білім;

- СМИБ құжаттарының талаптарының орындалуын бақылауды жүзеге асырудың практикалық дағдылары;

- СМИБ инциденттері бойынша ішкі корпоративтік тергеулерді ұйымдастыру және жүргізу дағдылары;

- ақпараттық-коммуникациялық жүйелердің және ақпаратты қорғаудың автоматтандырылған құралдарының жұмыс істеу қағидаттарын түсіну;

- ақпараттық қауіпсіздік саласындағы заманауи үрдістерді және әлемдік үздік тәжірибені түсіну, сондай-ақ оларды практикалық қолдану дағдылары;

- ұйымдағы ақпараттық қауіпсіздік жағдайын талдау және деңгейін бағалау, ақпараттық қауіпсіздік қатерлері мен осалдықтарын және олардың көздерін анықтау қабілеті;

- мемлекеттік және орыс тілдерін меңгеру, халықаралық стандарттармен жұмыс істеу және серіктестермен өзара іс-қимыл үшін ағылшын тілін меңгеру (қажет болса).

- коммутациялық жабдықпен жұмыс істей білу;

- заманауи ақпараттық технологияларды, жүйелік бағдарламалық құралдарды және ілеспе бағдарламалық қамтамасыз етуді білу;

- ақпаратты іздеу, жинау, сақтау, өңдеу әдістерін білу;

- бағдарламалау әдістерін және есептеу техникасын пайдалануды білу;

- ақпаратты жіктеу және кодтау әдістерін, қолданыстағы шифрлар мен кодтар жүйелерін, ақпарат тасымалдағыштарының түрлерін білу.

 Қосымша:

- тиісті бейін бойынша магистр дәрежесі

кәсіби қызмет саласында (қажет болса);

- Бизнес және басқару магистрі немесе Бизнес-администрлеу магистрі (MBA) (қажет болса).

Сертификаттардың болуы: ISO/IEC 27001 Lead Auditor сертификаты (қажет болса)

 Жұмыс өтіліне қойылатын талап:

- ірі және/немесе ұлттық және/немесе халықаралық компанияларда (мұнай-газ саласында болғаны дұрыс) және/немесе қызмет бағыты бойынша мамандандырылған мемлекеттік органдарда ақпараттық технологиялар мен қауіпсіздік және/немесе киберқорғаныс және/немесе АТ тәуекелдерін басқару саласында кемінде 5 жыл жұмыс тәжірибесі.

Құпталады:

- ірі ұйым немесе холдинг аясында ақпараттық қауіпсіздік жөніндегі корпоративтік саясатты әзірлеу және іске асыру тәжірибесі;

- ақпараттандыру объектілерін құру және дамыту кезінде (оның ішінде сыни АТ-инфрақұрылым және АСУ ТП) ақпаратты қорғауға қойылатын талаптарды қалыптастырудың практикалық тәжірибесі;

 - қорғалуға жататын ақпараттық және техникалық ресурстарды жіктеу және көпдеңгейлі қорғауды енгізу тәжірибесі;

- ISO/IEC 27001, ISO/IEC 22301, ISA/IEC 62443 және т.б. стандарттарды енгізу жобаларына қатысу;

- ақпаратты қорғаудың техникалық құралдарын енгізу тәжірибесі (DLP, SIEM, IDS/IPS, SOC және т.б.);

- ИБ инциденттерімен жұмыс ұйымдастыру тәжірибесі (SOS, SIEM, CERT/CSIRT), бұзушылықтарды тергеу және мемлекеттік органдармен өзара іс-қимыл (ҚР ҚКБ, ҚР МЦРИАП);

- ДЗО-да ИБ бөлімшелерінің жұмысын үйлестіру тәжірибесі;

- сыртқы аудиторлармен, реттеушілермен және серіктестермен өзара іс-қимыл тәжірибесі.