Специалист по информационной безопасности

Описание вакансии

Высшее образование по специальностям «Информационные технологии и системы», «Информационная безопасность», «Компьютерная и коммуникационная инженерия», «Вычислительная техника и программное обеспечение», «Автоматизация и управление»
Требование к опыту работы: обязательно. В профессиональной сфере или в областях, соответствующих функциональным направлениям должности – не менее 5 лет
Личностные характеристики: Обладает потенциальными возможностями оптимально сотрудничать и взаимодействовать не только внутри своего подразделения, но и с другими подразделениями.
Ориентирован на результат. Прилагает особые усилия для достижения своих целей. Последователен и достигает своих целей.
Навыки пользования персональным компьютером (программы, степень владения): Предусмотрено
Должностные обязанности основные функции, соответствующие должностной инструкции (вкратце):
1) осуществляет контроль за эксплуатацией оперативного центра информационной безопасности (далее – ОЦИБ);
2) сопровождает техническое обучение работников Управления по направлениям ОЦИБ;
3) осуществляет контроль учета наличия аппаратно-программных комплекса ОЦИБ, составление и оформление технической и отчетной документации по ним;    
4) организует и контролирует работы, позволяющие выявить потенциальные угрозы информационной безопасности и каналы утечки данных в Обществе;
5) организует работу для проведения анализа возникновения инцидентов информационной безопасности, выработку рекомендаций и решений выхода из них;
6) осуществляет контроль за наличием и актуализацией технической документации по ОЦИБ, а также за своевременным внесением в нее необходимых изменений;                          
7) осуществляет контроль за интегрированием аппаратно-программнного комплекса в ОЦИБ в информационно-коммуникационную инфраструктуру Общества;                   
8) осуществляет сопровождение идентификации/классификации и регистрации типа инцидентов информационной безопасности в системе мониторинга;
9) осуществляет контроль своевременного уведомления об инцидентах информационной безопасности соответствующих лиц;
10) сопровождает подключение ОЦИБ к Национальному координационному центру информационной безопасности и обмен информацией для обеспечения информационной безопасности Общества;
Должен знать и уметь (специальные знания, знания законодательных и иных нормативных правовых актов, положений, инструкций и других руководящих материалов, методов и средств, которые работник должен применять при выполнении должностных обязанностей.): - знание нормативных правовых актов Республики Казахстан в области связи и обеспечения информационной безопасности;  знание документации системы менеджмента качества; знание архитектуры и общих принципов функционирования аппаратных и программных средств; знание нормативных правовых актов, регламентирующих работу с документами ограниченного распространения (с грифом "ДСП", "Конфеденциально")

Метки