Уважаемый соискатель! Мы рады видеть вас в процессе найма в ТОО «Разведка и добыча QazaqGaz».
Хотим поблагодарить вас за проявленный интерес к нашей компании. Мы надеемся, что вы найдете здесь интересные возможности для своего профессионального роста и мы готовы ответить на ваши вопросы и помочь вам на каждом этапе этого процесса. Ниже вы можете ознакомиться с объявленной вакансией. Мы ожидаем встречи с вами и надеемся, что вы найдете здесь свою профессиональную семью.

Обязанности:

• Анализ состояния информационной безопасности

- Определяет потенциальные слабые места в информационной инфраструктуре, включая программное обеспечение, аппаратное обеспечение и процессы;

- Анализирует вероятности возникновения угроз безопасности и их влияния на организацию, чтобы определить наиболее критические области для дальнейшего улучшения;

- Организовывает комплексный аудит для выявления текущих уровней защиты информации и соответствия стандартам безопасности;

- Управляет системой мониторинга и обнаружения для оперативного реагирования на возможные нарушения безопасности;

- Проводит тестирования на проникновение и другие методы проверки безопасности для оценки эффективности принятых мер;

• Разработка политик, ВНД по информационной безопасности

- Определяет цели и приоритеты информационной безопасности;

- Идентифицирует законодательные требования и стандарты, которым должны соответствовать политики и ВНД;

- Разрабатывает и согласовывает проекты ВНД c заинтересованными структурными подразделениями;

- Проводит регулярный мониторинг и обновление ВНД в случае изменения стандартов или законодательства РК;

- Организовывает обучающие мероприятия для работников Товарищества;

• Внедрение и управление программными средствами обеспечения информационной безопасности

- Анализирует вероятности возникновения угроз безопасности и их влияния на организацию, чтобы определить наиболее критические области для дальнейшего улучшения;

- Проводит анализ среди готовых решений на рынке разработчиков программного обеспечения;

- Составляет проект технической спецификации с основными требованиями к информационной системе;

- Направляет заявки на проведение бюджетных и закупочных процедур согласно функциональным обязанностям;

• Проведение маркетинговых исследований для приобретения товаров, работ и услуг по информационным технологиям

- На основании имеющихся заявок проводит анализ запрашиваемых ТРУ на рынке;

- Направляет запросы о предоставлении ценовых предложений у поставщиков, имеющих ТРУ, которые соответствуют требованиям;

- Составляет сравнительную таблицу цен по полученным предложениям;

• Проводит бюджетные и закупочные процедуры согласно функциональным обязанностям;

- Составление писем в государственные органы, портфельные компании Фонда и другие организации (по мере необходимости)

- Формирует перечень запрашиваемой информации на основании | предоставленных данных;

- Направляет проект корреспонденции на согласование и подписание;

• Формирует и направляет запросы в структурные подразделения Товарищества по вопросам информационной безопасности;
• Разработка нормативных документов Товарищества для обеспечения единого подхода к обработке и хранению информации, построению технической инфраструктуры, обслуживанию программных и технических средств информационных систем (по мере необходимости)

- Разрабатывает проект регламента в соответствии с требованиями стандартов и законодательства, а также внутренних требований по необходимости разработке документации;

- Направляет на согласование и утверждение проект регламента;

- Ознакомляет заинтересованные структурные подразделения с утвержденным регламентом.

• Соблюдает трудовую и исполнительскую дисциплины
•  Соблюдает требования действующего законодательства Республики Казахстан, Устава Товарищества и внутренних документов Товарищества при выполнении возложенных на него обязанностей;
• Выполняет обязанности, возложенные на него трудовым договором и настоящей должностной инструкцией;
• Осуществляет внутренний контроль по безопасности и охране труда;
• Соблюдает и исполняет требования внутренних регламентирующих документов по управлению рисками;
• Соблюдает требования норм, правил и инструкций по безопасности и охране труда, внутренних регламентирующих документов в области безопасности и охраны труда;
• Соблюдает и исполняет требования внутренних документов Товарищества в области системы управления информационной безопасностью;
• Выполняет иные поручения непосредственного руководителя, имеющих отношение к деятельности курируемого направления;
• Вести отчетность по корпоративной безопасности Товарищества;
• Контроль подрядных организации по соответствующему профилю;
• Проводить работу по организации антитеррористической защиты объектов, уязвимых в террористическом отношении.

Требования:

• Высшее Высшее образование в сфере информационных технологий или информационной либо кибер безопасности;
• Стаж работы не требуется;

• Наличие действующего сертификата Cisco (любого уровня и направления; будет являться преимуществом).

Условия:

• Социальный пакет

Необходимые степени образования

• Бакалавр

Необходимо наличие сертификатов по направлениям

• Информационная безопасность