Жедел ақпараттық қауіпсіздік орталығының даму бөлімінің басшысы

ТОО QazCloud Астана қ.

Қажетті жұмыс тәжірибесі: 5 жылдан Еңбекпен толық қамтылу, Толық күн

Бос орын жабылды

Құрылған күні:: 21.11.2023
Берілген өтінім:: 29
Қаралған саны:: 1715

Конкурс туралы

Міндеттері:

OCIB даму векторын, ол көрсететін қызметтер мен өнімдерді анықтау;
Жаңасын құру немесе жетілдіру бойынша ұсыныстарды қалыптастыру
сыртқы тұтынушыларға ұсынылатын қолданыстағы қызметтер мен OCIB өнімдері, бұл үшін қажетті ресурстарға талаптарды құру;
АТ-инфрақұрылымын құру және дамыту талаптарын қалыптастыру,
OCIB қызметтерін көрсету, орындаушыларға осы талаптарды жүзеге асыру үшін тапсырмалар қою, берілген тапсырмалардың орындалуын бақылау үшін пайдаланылады;
OCIB қызметтеріне тұтынушылардың қажеттіліктерін анықтау және жоспарлау;
Қауіпсіздік және қауіпсіздік мәселелері бойынша тұтынушылармен және әлеуетті тұтынушылармен өзара әрекеттесу;
қатысты құжаттарды әзірлеу, түзету және бекіту
департаменттің құзыреті;
Бөлім қызметкерлерін оқыту жоспарын қалыптастыру;
Техникалық ақпаратты қорғаудың жаңа құралдарын енгізуге қатысу;
Озық тәжірибені таратуға және Серіктестікте енгізуге жәрдемдесу
негізгі ақпараттық инфрақұрылым жүйелерінде ақпараттық қауіпсіздікті қамтамасыз етудің заманауи ұйымдастырушылық-техникалық шаралары, құралдары мен әдістері;
Техникалық-экономикалық деңгей мен тиімділікті бағалауды жүргізу
негізгі ақпараттық инфрақұрылым жүйелерінде ақпараттық қауіпсіздікті қамтамасыз ету бойынша ұсынылған және енгізілген ұйымдастырушылық-техникалық шешімдер;
Серіктестіктің техникалық бөлімшесінің басшылығы мен қызметкерлерін жұмыс нәтижелері бойынша ақпаратқа, автоматтандырылған басқару жүйелерінің элементтеріне рұқсатсыз қол жеткізу әрекеттері мен анықталған оқиғалар туралы хабардар ету және
техникалық ақпаратты қорғау жүйелерін бақылау;
Техникалық шарттарды, техникалық шешімдерді және басқа да техникалық шарттарды әзірлеу
басшылық талап ететін құжаттама;
үшін әртүрлі іс-шараларға (семинарлар, көрмелер, форумдар және т.б.) қатысу
жаңа клиенттерді іздеу;
Өз құзыреті шегінде тәуекелдерді анықтау және бағалау, қамтамасыз ету
тәуекелдердің жай-күйі және тәуекелдерді төмендету шараларының орындалуы туралы уақтылы және толық ақпарат.

Талаптар:

Ақпараттық технологиялар саласында кемінде 5 жыл жұмыс тәжірибесі, жұмыс тәжірибесі
кем дегенде 3 жыл ақпараттық қауіпсіздік.

Білім:

Ақпаратты қорғау құралдарының классификациясы, негізгі функциялары мен принциптері
әртүрлі кластағы ақпаратты қорғау құралдарының жұмыс істеуі;
Қорғаныс құралдарының архитектурасы, жұмыс істеу принциптері және ерекшеліктері
ақпарат;
Қазіргі заманғы технологиялар, тәсілдер, анықтау әдістері мен құралдары
АТ инфрақұрылымының құрамдас бөліктерінің қауіпсіздік журналдарынан, желілік трафиктен және процесс әрекетін қадағалау нәтижелерінен алынған оқиғаларға негізделген компьютерлік шабуылдар мен ақпараттық қауіпсіздік инциденттері;
Операциялық жүйе оқиғаларының журналдарының құрамы мен мазмұны,
жүйелік бағдарламалық қамтамасыз ету, ДҚБЖ, пошта серверлері, веб-серверлер, ақпаратты қорғау құралдары, телекоммуникациялық жабдықтар;
Қазіргі заманғы мониторинг орталықтарының процестерінің құрамы мен мазмұны
киберқауіпсіздік;
Қазіргі заманғы мониторинг орталықтарының типтік ұйымдық құрылымы
киберқауіпсіздік, негізгі рөлдердің функциялары мен жауапкершілігі (әртүрлі жауап беру желілерінің талдаушылары, инженерлер, қызмет көрсету менеджерлері және т.б.);
Барлық кезеңдердегі ақпараттық қауіпсіздік инциденттеріне жауап беру және тергеу процестері
өмірлік цикл – ақпараттық қауіпсіздік инцидентін, оның салдарын және қайталану мүмкіндігін жою бойынша ұсынымдарды анықтаудан әзірлеуге және іске асыруға дейін;
ITIL/ITSM әдістемесі негізінде ақпараттық қауіпсіздікті, сондай-ақ ақпараттық технологияларды басқару процестерін үдеріс пен жобаны басқару негіздері;
Техникалық құжаттаманы оқу деңгейінде ағылшын тілін білу.