Старший менеджер Службы реагирования на инциденты информационной безопасности

Описание вакансии

компания "halyk finance, дочерняя организация ао народный банк"

ваши главные задачи:

• разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных.
• контроль соответствия процессов и информационных систем требованиям законодательства республики казахстан, нб рк и международных стандартов.
• участие в подготовке организации к проверкам нб рк, внутренним и внешним аудитам, а также в устранении выявленных несоответствий.
• практическая работа с dlp-системами: настройка политик, анализ событий, расследование инцидентов и сопровождение пользователей.
• анализ событий информационной безопасности, оценка рисков утечки и несанкционированного доступа к данным.
• участие во внедрении и сопровождении решений класса dlp, sast, iam, siem и других средств информационной безопасности.
• взаимодействие с подразделениями компании по вопросам внедрения и контроля требований информационной безопасности.
• подготовка аналитических отчетов и материалов по вопросам информационной безопасности и защиты данных.
• работа с технической и нормативной документацией.

нас интересует:

• высшее образование в области информационной безопасности, информационных технологий или смежных специальностей.
• опыт работы в сфере информационной безопасности от 2–3 лет.
• знание законодательства республики казахстан в области информационной безопасности и защиты персональных данных, включая закон рк «о персональных данных и их защите», а также требований нб рк.
• базовые навыки администрирования систем информационной безопасности, включая управление пользователями и настройку политик безопасности.
• знание международных стандартов iso/iec 27001, 27002, 27005.
• практический опыт работы с dlp-системами, желательно safetica и/или «стахановец».
• аналитическое мышление, внимательность к деталям, ответственность и самостоятельность.

будет преимуществом:

• опыт работы с microsoft active directory.
• знание продуктов fortinet и palo alto.
• навыки работы с power bi, sql или python для автоматизации отчетности и аналитики.
• опыт внедрения или сопровождения решений sast, iam, siem.
• наличие профессиональных сертификатов: iso 27001 lead implementer/lead auditor, cisa, security+, ceh и др.

мы предлагаем:

• работу в крупнейшей финансовой группе страны с устойчивыми возможностями профессионального и карьерного роста;

• годовой бонус и премию ко дню независимости;

• дмс после прохождения испытательного срока;

• 26 календарных дней отпуска + дополнительные дни при важных жизненных событиях;

• медицинский check-up после 1 года работы;

• льготные условия на корпоративный паркинг;

• открытую корпоративную культуру: спортивные турниры, занятия йогой, корпоративные мероприятия;

• профессиональное развитие: тренинги, обучение и индивидуальный план развития;

• участие в новых проектах группы halyk и возможность реализовывать собственные инициативы;

Метки