Методолог по информационной безопасности
Halyk Finservice
- Алматы
- Постоянная работа
- Полная занятость
Наша миссия – объединить покупателей и партнеров. Предоставить им надежное и удобное технологичное решение для совершения выгодных покупок online.
Наше видение – стать признанным лидером в online- коммерции в регионе. Мы руководствуемся принципами уважения к нашим партнерам и покупателям, искренней заботой о клиенте, надежностью технологичного решения, позволяющими нашим клиентам достигать успеха.Сейчас мы в поиске коллеги на позицию Методолог по Информационной безопасности!Обязанности:моделирование угроз кибербезопасности на основе теоретических и практических знаний о техниках и тактиках совершения кибератак;ведение проектов в области киберзащиты от внедрения новых инструментов защиты до внедрения прорывных практик в области обеспечения киберзащиты; * разработка и контроль за реализацией архитектурных защитных мер в рамках стратегии DLP;организация и контроль выполнения внутренних нормативных документов (политик, регламентов, процедур) по информационной безопасности, участие в их разработке и актуализации; * формирование отчетности и предоставление информации по вопросам кибербезопасности руководству Компании и государственным органам Республики Казахстан в установленном порядке;участие в проведении внутренних и внешних аудитов, подготовка компании к проверкам со стороны регулирующих органов (АРРФР, НБ РК и др.);разработка методических материалов и аналитических обзоров по вопросам кибер- и информационной безопасности для внутреннего использования;сопровождение процессов согласования и утверждения внутренних документов, контроль их актуальности и доведение до сотрудников Компании;Требования:
- высшее образование (финансовое, банковское или в области информационной безопасности);
- опыт работы не менее 3-х лет по направлению деятельности или в банковско-финансовой сфере (желательно);
- опыт разработки и актуализации методологических, методических и аналитических материалов в сфере информационной безопасности с учётом законодательства Республики Казахстан и международных стандартов (НБ РК, АРРФР, НКЦКИ, ГОСТ, ISO/IEC 27001, NIST и др.);
- методологическая экспертиза и подготовка внутренних нормативных документов (политик, стандартов, регламентов, правил, инструкций), включая согласование с заинтересованными подразделениями и сопровождение на всех этапах утверждения;
- систематизации и поддержание в актуальном состоянии базы ВНД по информационной безопасности;
- 30 дней отпуска;
- 13-ая зарплата + бонусы;
- Интересные и сложные задачи, которые позволят реализовать ваш потенциал;
- Профессиональное развитие и возможность расти вместе с Компанией.
HeadHunter