Ақпараттық қауіпсіздік бойынша бас маман

Білім: жоғары техникалық білім (ақпараттық қауіпсіздік, IT, телекоммуникациялар), ақпараттық қауіпсіздік саласындағы сертификаттар. Жұмыс тәжірибесі: кемінде 5 жыл. Лауазымға қойылатын талаптар: Жоғары техникалық білім (ақпараттық қауіпсіздік, IT, телекоммуникациялар), ақпараттық қауіпсіздік саласындағы сертификаттар. Міндеттері: Ақпараттық қауіпсіздік саясатын жасау және қолдау, регламенттерді, қауіпсіздік нұсқаулықтарын әзірлеу, ақпаратты қорғау механизмдерін енгізу (қол жеткізуді бақылау, антивирустық жүйелер), IT-инфрақұрылымның қауіпсіздігін аудиттеу, жүйелер мен бағдарламалық қамтамасыз етудегі осалдықтарды талдау, компьютерлік инциденттерге мониторинг жүргізу және жауап беру, Қазақстан Республикасының ақпараттандыру және ақпараттық қауіпсіздік саласындағы нормативтік құқықтық актілерге сәйкестікті бақылау, киберқауіпсіздік бойынша тренингтер әзірлеу және өткізу, персоналдың хабардарлығын арттыру, қызметкерлерді ақпараттық қауіпсіздік мәселелері бойынша кеңес беру. Дағдылар: Инциденттерге жауап беру және компьютерлік шабуылдардан қалпына келтіру, ақпаратты қорғау құралдарын (антивирустық бағдарламалық қамтамасыз ету) баптау және әкімшілендіру, пентесттер (этикалық хакерлік) жүргізу, Active Directory арқылы операциялық жүйелерді әкімшілендіру және қорғау, SIEM жүйелерімен жұмыс, осалдықтарды анықтау және талдау, ақпараттық қауіпсіздік инциденттерін азайту және/немесе болдырмау мақсатында қосымша саясаттар мен алдын алу шараларын әзірлеу. Білім: Техникалық: Операциялық жүйелердің (Windows, Linux) жұмыс принциптері, желілік технологиялар, ақпаратты қорғау құралдары (антивирустық бағдарламалық қамтамасыз ету, DLP жүйелері, әртүрлі вендорлардың брандмауэрлері), оқиғаларды (журналдарды) талдау, зиянды бағдарламалық қамтамасыз етуді талдау және қорғау әдістерін құру. Ұйымдастырушылық және құқықтық білім: Ақпараттық қауіпсіздік бойынша техникалық құжаттаманы (актуализациялау) әзірлеу Қазақстан Республикасының НПА-сына (Ақпараттандыру туралы заң №418-V 2015 жылғы 24 қарашада, Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірдей талаптар) сәйкес.