Специалист по информационной безопасности по договору аутстаффинга

ТОО «СП «CASPI BITUM» г.Актау
Требуемый опыт работы: Не менее 5 лет Полная занятость, Полный день
Вакансия открыта
Создана:
06.11.2026   

Подано заявок:
2

Количество просмотров:
46

   Детали конкурса
Обязанности: В рамках законодательства РК по вопросам информационной безопасности (кибербезопасности), Стратегии развития Товарищества, Программы трансформации и Политики безопасности Товарищества, отвечает за выполнение мероприятий по обеспечению информационной безопасности организационными (нормативно-правовыми) методами с целью поддержания эффективной системы менеджмента информационной безопасности Товарищества, в рабочем состоянии в соответствии с ISO/IEC 27001.
      Принимает участие в реализации проектов трансформации и совершенствовании деятельности Товарищества по вопросам информационной безопасности (кибербезопасности). Организация и проведение работ по обеспечению бесперебойного функционирования информационных, цифровых и коммуникационных систем.

 Знания, необходимые для исполнения должностных обязанностей:
- знание законодательства Республики Казахстан в области защиты информации, персональных данных и кибербезопасности;
- понимание рисков киберугроз в нефтегазовой отрасли, включая SCADA, АСУ ТП, промышленный интернет (IIoT);
- навыки разработки нормативной документации, стандартов и регламентов в области ИБ;
- навыки построения системы управления информационной безопасности (СУИБ);
- навыки управления проектами по внедрению решений в области ИБ и цифровой безопасности;
- навыки выявления и оценки уязвимости информационной безопасности;
- навыки проведения внутренних корпоративных расследований;
- навыки проведения исследований;
- знание основ системы управления рисками и системы внутреннего контроля;
- знание интегрированной системы менеджмента качества, охраны окружающей среды, охраны здоровья и обеспечения безопасности труда, устойчивого развития, пожарной и экологической безопасности;
- знание информационных систем: основы и понимание принципов написания программных продуктов, защиты программного обеспечения;
- знание принципов работы и защиты корпоративной сети и серверов;
-знание характера бизнес-процессов структурных подразделений Товарищества;
- знание в области закупки товаров, работ и услуг, подготовке проектов договоров, контроле их исполнения и отчётности;
- практические навыки осуществления контроля исполнения требований документов СМИБ;
- навыки организации и проведения внутренних корпоративных расследований по инцидентам СМИБ;
- понимание принципов функционирования информационно-коммуникационных систем и автоматизированных средств защиты информации;
- понимание современных тенденций и лучшей мировой практики в области информационной безопасности, а также навыки их практического применения;
- умение проводить анализ состояния и оценку уровня информационной безопасности в организации; выявлять угрозы и уязвимости информационной безопасности и их источников;
- владение государственным и русским языками, владение английским языком (желательно) для работы с международными стандартами и взаимодействия с партнёрами.
- умение работать с коммутационным оборудованием;
- знать современные информационные технологии, системные программные средства и сопутствующее программное обеспечение;
- знать методы поиска, сбора, хранения, обработки информации;
- знать методы программирования и использования вычислительной техники;
- знать методы классификации и кодирования информации, действующие системы шифров и кодов, виды технических носителей информаций.

 Требование к образованию: Высшее образование в сфере информационных технологий и информационной безопасности.

 Дополнительно:
- степень магистра по соответствующему профилю
профессиональной деятельности (желательно);
- магистр бизнеса и управления, или магистр бизнес -администрирования (MBA) (желательно).

Наличие сретификатов: Сертификат ISO/IEC 27001 Lead Auditor (желательно)

 Требование к стажу работы:
- не менее 5-ти лет опыта работы в области информационной технологий и безопасности и/или киберзащиты и/или управления ИТ-рисками в крупных и/или национальных и/или международных компаниях (желательно в нефтегазовой отрасли) и/или специализированных государственных органах по направлению деятельности.
Предпочтителен:
- опыт разработки и реализации корпоративной политики информационной безопасности в крупной организации или холдинге;
- практический опыт формирования требований по защите информации при создании и развитии объектов информатизации (включая критическую ИТ-инфраструктуру и АСУ ТП);
 - опыт классификации информационных и технических ресурсов, подлежащих защите, и внедрения многоуровневой защиты;
- участие в проектах по внедрению стандартов ISO/IEC 27001, ISO/IEC 22301, ISA/IEC 62443 и др.;
- опыт внедрения технических средств защиты информации (DLP, SIEM, IDS/IPS, SOC и др.);
- опыт организации работы с инцидентами ИБ (SOS, SIEM, CERT/CSIRT), расследования нарушений и взаимодействия с госорганами (КНБ, МЦРИАП РК);
- опыт координации работы подразделений ИБ в ДЗО;
- опыт взаимодействия с внешними аудиторами, регуляторами и партнёрам.

 Условия:

- работа в г. Актау, Промзона 5.

- график: 5/2
- на условиях договора аутстаффинга

Необходимые навыки

  • - Умение работать с большим объемом информации и документации.

Необходимые степени образования

  • Бакалавр