Позиция: Инженер по защите информации

Основные обязанности:

• Обеспечение информационной безопасности информационных систем и корпоративной сети компании.
• Контроль соблюдения требований и внутренних политик информационной безопасности сотрудниками.
• Разработка и актуализация политик, регламентов и процедур в области информационной безопасности.
• Организация прав доступа пользователей к информационным системам и ресурсам.
• Мониторинг событий безопасности, выявление атак и нарушений.
• Регистрация, расследование и анализ инцидентов информационной безопасности.
• Контроль антивирусной защиты рабочих станций и серверов.
• Обеспечение защиты корпоративной электронной почты и интернет-доступа.
• Участие в защите от утечек конфиденциальной информации.
• Оценка рисков информационной безопасности и разработка мероприятий по их снижению.
• Проверка защищенности информационных систем, выявление уязвимостей.
• Обучение сотрудников по вопросам безопасности, фишинга и работы с паролями.

Дополнительные ответственности:

• Взаимодействие с ИТ-подразделением по настройке серверов и средств защиты информации.
• Организация резервного копирования и восстановления данных.
• Контроль соблюдения требований по защите персональных данных.
• Участие во внутренних и внешних аудитах информационной безопасности.
• Подготовка отчетности о состоянии информационной безопасности.
• Взаимодействие с поставщиками по вопросам защиты информации.

Требования:

• Опыт работы в банковской сфере.
• Знание законодательства Республики Казахстан в области информационной безопасности.

г. Астана, район Есиль