«KTZ Express» АҚ ақпараттық қауіпсіздік инспекторы

от 497437

АО «KTZ Express» Астана қ.

Қажетті жұмыс тәжірибесі: 1 жылдан 3 жылға дейін Еңбекпен толық қамтылу, Толық күн

Бос орын жабылды

Құрылған күні:: 12.05.2023
Берілген өтінім:: 16
Қаралған саны:: 458

Конкурс туралы

Құрметті талапкер!

Бос жұмыс орнына жауап бермес бұрын, Сізден, конкурстық іріктеудің міндетті шарттарымен танысуыңызды сұраймыз:

Білім, тәжірибе, дағдылар және тағы басқа ұсынылатын деректердің дұрыстығына жұмыс іздеуші жауапты болады.

Лауазымға қойылатын біліктілік талаптарына сәйкес келетін түйіндемеде білімі мен жұмыс тәжірибесі туралы нақты мәліметтер болмаған жағдайда, «ҚТЖ» ҰК» АҚ рекрутері ізденушіні конкурстық іріктеуге қатысуға жібермейді.
Еңбек заңнамасының талаптарын ескере отырып, Сізге тиісті хабарлама берілген күннен бастап 5 (бес) жұмыс күні ішінде сыбайлас жемқорлық қылмыс жасағаны туралы мәліметтердің жоқтығы туралы анықтама беру қажет.

Анықтама өзекті ақпаратты қамтуға тиіс және конкурстық іріктеу өткізілгенге дейін 2 (екі) айдан ерте алынбауға тиіс. Анықтаманы Egov электрондық порталы арқылы «Жұмысқа орналастыру және жұмыс іздеу» бөлімінен алуға болады.
Егер Сіз басшылық/басқарушылық лауазымға үміткер болсаңыз, онда «ҚТЖ» ҰК» АҚ рекрутерінің сұрауы бойынша компанияға үлестестігі мен мүдделер қақтығысын тексеру үшін ұсынылған шаблондарға сәйкес 3 (үш) жұмыс күні ішінде мынадай құжаттарды ұсыну қажет:
1. мүдделер қақтығысы туралы декларация;
2. үміткер мен оның жұбайының активтері мен міндеттемелері туралы декларацияны тапсыру туралы мәліметтер (хабарлама);
3. үміткер анкетасы.
Егер Сіз «ҚТЖ» ҰК» АҚ бос жұмыс орындарына qsamruk.kz платформасы арқылы жауап берсеңіз, Сізден job.railways.kz платформасындағы түйіндемеңіз өзекті ақпаратты қамтитынына көз жеткізуіңізді сұраймыз.

Сізден жеке кабинеттегі тиісті хабарламаларды қарап отыруды сұраймыз.

Маңызды!

«ҚТЖ» ҰК» АҚ бос орындарға қызметкерлерді қабылдау/ауысудың әділ және ашық процесін жүзеге асырады.

Егер таңдаудың қандай да бір кезеңінде сізге қандай да бір ақшалай немесе басқа сыйақы үшін жұмысқа қабылдауға/аударуға көмектесу ұсынылса/кеңес болса - бұл алаяқтық!

Сіздерді алаяқтық схемаларға қатысудан және күнделікті сыбайлас жемқорлыққа үлес қоспаудан сақ болуға шақырамыз.

Осындай жағдайларды дереу 8 800 080 47 47 сенім телефонына және WhatsApp 8 771 191 88 16 телефондарына хабарлаңыз. Немесе mail@sk-hotline.kz электронды поштасына немесе ҚТЖ ҚОҚ ISPB мобильді қосымшасына хабарлаңыз.

Лауазымдық міндеттері:

Құрылымдық бөлімшелер мен еншілес ұйымдарда Қоғамның жергілікті АЖ нормативтік құжаттарының талаптарын сақтау бойынша АЖ басқару жүйесіне ішкі аудиттер/тексерулер жүргізу;
Қоғамның ақпараттық ресурстары мен ақпараттық жүйелеріне қолжетімділікті басқару;
Қоғамның ақпараттық активтерін қорғаудың техникалық құралдарының мониторингі;
Ақпараттық қауіпсіздік оқиғалары мен оқиғаларды басқару;
Ақпараттық қауіпсіздікті қамтамасыз ету үшін нормативтік және әкімшілік құжаттарды әзірлеу;
Ақпараттық-коммуникациялық инфрақұрылымдағы осалдықтарды жоюды және бағдарламалық қамтамасыз етуді уақтылы жаңартуды бақылау және бақылау;
Желінің қауіпсіздігін басқару процестерін енгізу және дамыту және ақпараттық ресурстар мен жүйелердің сақтық көшірмесін жасау мен қалпына келтіруді бақылау;
KTZ.SM-2 жобасын жүзеге асыру – Ақпараттық қауіпсіздік бойынша жобалар.

Біліктілік талаптары:

Білімі: жоғары (немесе жоғары оқу орнынан кейінгі);
Мамандығы: Автоматтандыру және басқару; Ақпараттық жүйелер; Ақпараттық қауіпсіздік; Есептеу техникасы және бағдарламалық қамтамасыз ету; Радиотехника, электроника және телекоммуникация; Математика; Менеджмент (басқа техникалық мамандықтар/әкімшілік рұқсат етілген);
Мамандық бойынша жұмыс өтілі: кемінде 3 жыл; жергілікті АЖ нормалары мен халықаралық АЖ стандарттарының талаптарына сәйкестігін тексеру/тексеру тәжірибесі;
- тәуекелдерді басқару және ақпараттық қауіпсіздік инциденттері саласындағы тәжірибе;
- мониторинг және ақпаратты қорғау құралдарымен жұмыс тәжірибесі (корпоративтік антивирустар, шабуылдарды анықтау жүйелері және т.б.);
- АТ активтерінің қауіпсіздігін талдау тәжірибесі;
- техникалық құжаттаманы әзірлеу тәжірибесі;
- сценарий жасау дағдылары (PowerShell, Python және т.б.);
- Жүйені басқару немесе бағдарламалау дағдылары.
Қалаулы:
- АЖ процестерін енгізу және дамыту тәжірибесі: қол жеткізуді басқару, резервтеу және т.б.
- келісім-шарттарды, жобаларды қолдау тәжірибесі және т.б.

Қосымша талаптар:

Радиотехника, электроника және телекоммуникация, желі қауіпсіздігі, инциденттерді басқару, қауіптер мен ақпараттық қауіпсіздік оқиғалары, осалдықтар мен жаңартулар негіздерін білу;
Қазақстан Республикасының заңнамалық және өзге де нормативтік құқықтық актілерін, сондай-ақ ақпаратты қорғауды қамтамасыз ететін мемлекеттік құпияларға, коммерциялық және заңмен қорғалатын өзге де құпияға қатысты әдістемелік, нормативтік және техникалық материалдарды білу;
Азаматтық заңнаманы, Қазақстан Республикасының «Темір жол көлігі туралы», «Акционерлік қоғамдар туралы» Заңдарын, еңбек заңнамасының негіздерін, көлік-логистиканың экономикалық және әлеуметтік дамуының негізгі бағыттарын айқындайтын мемлекеттік органдардың актілерін білу. өнеркәсіп;
Ақпараттық қауіпсіздік саласындағы отандық және шетелдік тәжірибені, техникалық ақпараттық қауіпсіздікті дамыту перспективалары мен бағыттарын білу.
Технологиялық процестерді басқарудың автоматтандырылған жүйелерінің жұмыс істеу ерекшеліктерін және олармен байланысты осалдықтарды білу;
ISO 27001/27002, 27005, 27035 ақпараттық қауіпсіздіктің халықаралық стандарттарын, біріктірілген менеджмент жүйесінің стандарттарын білу;
СОК орталықтарын концептуалды жобалау, салу және пайдалану негіздерін білу;
Linux ОЖ-ны 1 жылдан бері білу, командалық жолда сенімді жұмыс істеу;
Желілерді білу. IP адрестеу, статикалық маршруттау, ISO OSI, TCP үлгілері;
Негізгі әдістерді, классификацияларды және халықаралық тәжірибелерді білу (OSSTMM, OWASP, WASC, NIST SP800-115 және т.б.);
Тілдерді білу: қазақ, орыс, ағылшын (орташа);
Қалаулы:
- «ҚТЖ» ҰК» АҚ АЖ білу;
- Компанияның және ТДК-ның салалық қызметін білу;
- ISO 27001/27002, 27005, CISM, CISA, CEH, CCNA Routing and Switching, CCNA Security және т.б. сәйкес сертификаттардың болуы;
- шетел университеттерінде білім алу.