Главный специалист Службы корпоративной и информационной безопасности

Основные обязанности:

Разработка и внедрение политик информационной безопасности
Контроль за соблюдением требований ИБ во всех подразделениях
Проведение оценки рисков и угроз корпоративной безопасности
Организация и проведение внутренних аудитов ИБ
Участие в расследованиях инцидентов информационной безопасности
Обеспечение защиты конфиденциальной информации и персональных данных
Внедрение систем управления информационной безопасностью (СУИБ)
Мониторинг соответствия требованиям ISO/IEC 27001, ГОСТ, НПА РК
Сопровождение процессов лицензирования и сертификации по ИБ
Взаимодействие с внешними аудиторами и контролирующими органами
Проведение обучения сотрудников по вопросам корпоративной безопасности
Поддержка безопасной ИТ-инфраструктуры в рамках политики ИБ
Разработка мероприятий по предотвращению утечек информации
Обеспечение физической безопасности объектов и сотрудников
Поддержка инцидент-менеджмента и реагирования на инциденты

Требования к кандидату:

Высшее образование
Опыт работы в сфере информационной или корпоративной безопасности от 15 лет
Знание нормативных требований РК в области ИБ и ПДн
Опыт разработки внутренних нормативных документов по ИБ
Знание стандартов ISO/IEC 27001, 27005, 22301
Навыки анализа рисков, построения матриц рисков и контроля инцидентов
Опыт прохождения аудитов и взаимодействия с контролирующими органами
Уверенное владение методами защиты информации (DLP, SIEM, IDS/IPS)
Понимание архитектуры ИТ-инфраструктуры крупных компаний
Опыт работы с внутренними расследованиями, реагированием на утечки
Способность работать с конфиденциальной информацией
Хорошие аналитические и организационные навыки
Умение вести проектную деятельность и работать в команде
Желательно наличие сертификаций (CISSP, CISM, ISO 27001 LA и др.)
Знание казахского и английского языков будет преимуществом