Вакансия: Ақпараттық қауіпсіздік жөніндегі маман

Міндеттер:

• Ақпараттық қауіпсіздіктің (АҚ) жағдайын талдау және бағалау: жүйелерді басқару және мониторинг.
• АҚ-қа қауіп-қатерлерді бағалау және олардың минимизациясы бойынша шаралар әзірлеу.
• АҚ-ны қамтамасыз ету бойынша саясаттар мен регламенттерді әзірлеу.
• Шешімдердің жүзеге асырылуын бақылау және АҚ басқару жүйелерін жақсарту.
• Қызмет көрсетуші АҚ жеткізушілермен келіссөздер жүргізу және хат алмасу.
• Техникалық спецификацияларды дайындау және келісу, келісім-шарттарды жасау.
• Жасалған келісімдердің орындалуына есептілік қалыптастыру.
• Аутсорсинг компанияларының жұмысына бақылау жүргізу, регламенттелген процедуралардың орындалуын қамтамасыз ету.
• ИТ және АҚ жөніндегі нормативтік-техникалық құжаттарды әзірлеуге қатысу.
• Қауіпсіздік техникасы және санитарлық нормалардың сақталуын бақылау.
• Ақпаратты қорғау және ақаулардан кейін деректерді қалпына келтіру процедураларын әзірлеу.

Талаптар:

• ISO 27001, SANS, NIST және АҚ саласындағы басқа стандарттарды білу.
• Заманауи қауіптер мен ақпараттық қауіпсіздік трендтерін түсіну.
• Желілік технологиялар, жүйелік басқару және қауіптерді басқару бойынша білім.
• Ақпаратты қорғау жүйелерімен (NGFW, IDS/IPS, SIEM және т.б.) жұмыс тәжірибесі.
• Қазақстан Республикасының АҚ саласындағы заңнамаларын және халықаралық стандарттарды білу.

Дәліздер:

• Ақпараттық қауіпсіздік бөлімінің жұмысын ұйымдастыру.
• Корпоративтік АҚ басқару жүйесін енгізу және сүйемелдеу.
• АҚ бойынша құжаттаманы әзірлеу және жобаларды жүзеге асыру.
• Қауіптерді бағалау және түзету шараларын құру.

Қаржыландыру және бизнестің үздіксіздігін қамтамасыз ету ақпараттық қауіпсіздік маманының жұмысының маңызды аспектілері болып табылады. Бұл міндеттерді табысты орындау кешенді көзқарасты және АҚ саласындағы соңғы қауіптер туралы білімдерін жаңартуды талап етеді.