Заведующий сектором по ИБ

Обязанности

• Организация и контроль системы информационной безопасности Товарищества.

• Реализация процессов дополнительной защиты информации в рамках договоров, правил и процедур, регуляторных требований (АРРФР).

• Управление инцидентами и проблемами информационной безопасности в информационных системах.

• Участие в расследовании инцидентов и нарушений политик и процедур ИБ.

• Разработка, актуализация и согласование внутренних нормативных документов (ВНД) по информационной безопасности, доступу и безопасному администрированию ИТ-систем.

• Оценка рисков информационной безопасности при текущей эксплуатации, внедрении и изменении ИТ-систем.

• Участие в аудитах, проверках и устранении выявленных нарушений.

• Подготовка отчетности и информирование руководства о текущих рисках и состоянии ИБ.

• Участие в улучшении бизнес-процессов и ИТ-проектов в роли эксперта по информационной безопасности.

• Постоянное повышение профессиональной квалификации.

Требования к кандидату

Образование:

• Высшее техническое образование в области ИТ / информационной безопасности

Опыт работы:

• Не менее 5 лет опыта в области информационных технологий и/или информационной безопасности.

• Не менее 3 года на аналогичной руководящей позиции в подразделении безопасности.

• Опыт разработки внутренних нормативных документов и регламентов по ИБ.

• Опыт администрирования программных и аппаратных средств защиты информации корпоративного уровня — от 1 года.

Знания и компетенции:

• Законодательство и нормативные акты РК в области информационной безопасности (НБ РК, АРРФР, профильные госорганы).

• Знание требований ISO/IEC 27001, PCI DSS.

• Национальные и международные стандарты по информационной безопасности.

• Современные методы и лучшие практики защиты информации.

• Анализ защищенности информационных систем.

• Английский язык — на уровне чтения и понимания технической документации.

Мы предлагаем

• Работу в стабильной финансовой организации.

• Участие в управлении ключевыми процессами информационной безопасности на уровне Головного офиса.

• Возможность влиять на архитектуру ИБ и регуляторную устойчивость компании.

• Профессиональное развитие и повышение квалификации.

• Конкурентные условия оплаты труда