«Ембімұнайгаз» АҚ корпоративтік қауіпсіздік қызметі ақпараттық қауіпсіздік тобының маманына (ақпараттық қауіпсіздік жөніндегі)

«Ембімұнайгаз» АҚ Атырау қ.

Қажетті жұмыс тәжірибесі: 2 жылдан Еңбекпен толық қамтылу, Толық күн

Бос орын ашық

Құрылған күні:: 03.12.2025
Берілген өтінім:: 69
Қаралған саны:: 640

Конкурс туралы

Лауазымдық міндеттемелер:

Ақпараттық қауіпсіздік инциденттерін жинау, талдау және өңдеу, сонымен қатар АҚ оқиғаларына әрекет ету;
Бағдарламалық қамтамасыз етуді жобалау, автоматтандыру, тестілеу және енгізу кезінде ақпаратты қорғау шараларын айқындау жұмысына қатысу (ақпараттың қауіпсіздігін және оны өңдеу процестерін қамтамасыз ету бөлігінде);
Компанияның ақпараттық қауіпсіздік деңгейін арттыру, компанияның қорғалатын ақпараты мен активтерінің барлық қатерлері мен тәуекелдеріне бірлескен жеделден қою, дағдарыс жағдайларында бірлескен іс-қимыл және шешім қабылдау мақсатында ақпараттық технологиялар бөлімінің қызметкерлерімен өзара іс-қимыл жасау.
Ақпараттық қауіпсіздіктің техникалық құралдарын мониторингілеу және талдау:

- ақпараттың шығуына жол бермеу жүйесі;

- желіге кіруді басқару жүйесі;

- желілік құрылғыларды басқару жүйесі;

- виртуалды ортаны қорғау жүйесі;

- автоматты жаңарту жүйесі;

- артықшылықты пайдаланушыларды бақылау жүйесі;

- есептік жазбаларды басқару жүйесі;

Құпия ақпараттың магниттік тасығыштарын есепке алу, сақтау, пайдалану және жою тәртібінің орындалуын бақылау;
Орындалуын бақылау:

- Бағдарламалық құралдардың эталондық көшірмелерін жасау, сақтау және пайдаланудың белгіленген қағидалары,

- Ақпараттық массивтер мен дерекқорларды (ДБ) қалыптастыру және пайдалану, деректердің резервтік және мұрағаттық көшірмелері тәртібі;

Күрделі дағдарыстық (авариялық) жағдайлардың туындау себептерін тергеуге қатысу;
Ақпараттық технологиялар аудиті;
Ақпараттық инфрақұрылым объектілерін құруға (жаңғыртуға) арналған техникалық тапсырмаларды (ТТ) әзірлеу және / немесе келісу;
Компания бөлімшелерінің қызметкерлерімен ақпарат қауіпсіздігін қамтамасыз ету мәселелері бойынша нормативтік құжаттарды зерделеу бойынша сабақтар өткізу.
Ақпараттық қауіпсіздіктің жедел орталығы анықтаған ақпараттық қауіпсіздік инциденттерінің ұсынымдарына жеделден қою және оларды жою.
Ақпаратты өңдеу құралдарымен байланысты активтерді сәйкестендіруді, жіктеуді және таңбалауды орындау.
Тәуекелдерді талдау және ақпараттық қауіпсіздік тәуекелдерін жою.
Қоғамның антивирустық жүйесінің күнделікті мониторингі
Қоғамның ақпараттық ресурстарының күнделікті мониторингі.
Интернет ресурстарының күнделікті мониторингі.

Талаптар:

Білімі (мамандық/біліктілік) : «Ақпараттық жүйелер», «Автоматтандыру және басқару», «Ақпараттық қауіпсіздік» мамандығы бойынша жоғары техникалық білім
Қызмет профилі бойынша жұмыс тәжірибесі: кемінде 2 жыл (Ақпараттық жүйелер саласында)
Басқару тәжірибесі: талап етілмейді
ҚМГ компаниялар тобында/мұнай газ саласында жұмыс тәжірибесі : 1 жылдан кем емес

Лауазымдық міндеттемелерді орындау үшін қажетті білім:

Қызметтік міндеттерін орындауға қажетті деңгейде мемлекеттік тілді меңгеруі;
Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 Қаулысы Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарды бекіту туралы.
ISO 27000, ISO 27001 халықаралық стандарттарының талаптарына сәйкес интеграцияланған басқару жүйесінің негіздерін білу;
Техникалық білім (тереңдетілген) серверлер отбасы Lunix, Windows Server 2016/2019;
Антивирустық сервердің техникалық білімі (тереңдетілген).
Желілік басқарылатын және басқарылмайтын жабдықтардың (коммутаторлар, маршрутизаторлар, брандмауэрлер, кіру нүктелері) техникалық білімі (тереңдетілген) және кибершабуылдан қорғау әдістері;
Виртуализация платформаларының техникалық білімі (тереңдетілген) және қауіпсіздігін қамтамасыз ету (VMware ESXi, MS Hyper-V) және кибершабуылдан қорғау әдістері;
Сымсыз желілерді, құрылғыларды білу, олардың қауіпсіздігін қамтамасыз ету әдістері;
БҚ-ның клиенттік бөлігіндегі осалдықтарды, кибер-шабуылдардан қорғау әдістерін білу;
Ақпараттық қауіпсіздіктің техникалық құралдарын әкімшілендіру және сүйемелдеу жөніндегі жұмыстарды орындаудағы білім;
Деректерді сақтау жүйесінің серверлік жабдығының техникалық білімі (тереңдетілген) және кибершабуылдан қорғау әдістері.