Главный специалист Испытательной лаборатории

Описание вакансии

ТОО «KAZ Security Lab» ищет в команду Главного специалиста Испытательной лаборатории.

Мы проводим испытания объектов информатизации на соответствие требованиям кибербезопасности и ищем специалиста, который готов не просто выполнять проверки по установленным методикам, а глубоко погружаться в архитектуру информационных систем, анализировать реализованные меры защиты и формировать профессиональную экспертную оценку их соответствия требованиям кибербезопасности.

В рамках работы специалист будет взаимодействовать с техническими командами Заказчиков, проводить обследования и интервью, анализировать документацию, архитектуру и настройки ИТ-инфраструктуры, выявлять несоответствия и участвовать в подготовке официальных результатов испытаний.

Основные задачи

• участие в проведении испытаний объектов информатизации на соответствие требованиям кибербезопасности в соответствии с приказом №111/НҚ и применимыми нормативными требованиями Республики Казахстан;
• обследование процессов обеспечения кибербезопасности и оценка их соответствия установленным требованиям;
• оценка организационных и технических мер защиты;
• анализ архитектуры информационных систем и реализованных механизмов защиты;
• проверка процессов управления доступом, идентификации и аутентификации;
• оценка процессов управления уязвимостями, инцидентами информационной безопасности, изменениями, резервным копированием и восстановлением;
• оценка процессов регистрации и мониторинга событий информационной безопасности, а также использования SIEM;
• анализ настроек и конфигураций серверов, операционных систем, сетевого оборудования, СУБД, средств защиты информации и других компонентов ИТ-инфраструктуры;
• анализ документации по информационной безопасности, внутренних нормативных документов и технической документации;
• проведение интервью с ответственными специалистами и представителями Заказчика;
• формирование выявленных несоответствий, замечаний и рекомендаций с их обоснованием;
• участие в подготовке заключений по результатам проведенных испытаний и обследований;
• взаимодействие с Заказчиками на всех этапах проведения испытаний;
• участие в разработке и совершенствовании методических материалов, подходов и внутренних процедур Испытательной лаборатории;
• участие в развитии компетенций лаборатории и совершенствовании подходов к проведению испытаний.

Требования к кандидату

Обязательно:

• высшее образование в области информационных технологий, кибербезопасности, информационной безопасности либо смежных направлений;
• знание нормативных требований Республики Казахстан в области кибербезопасности;
• знание требований приказа №111/НҚ и порядка проведения испытаний объектов информатизации;
• понимание принципов построения и функционирования современной ИТ-инфраструктуры;
• знание основных механизмов защиты информационных систем, сетевой и серверной инфраструктуры;
• умение анализировать техническую, организационную и нормативную документацию;
• грамотная письменная и устная речь;
• способность самостоятельно проводить обследование, анализировать полученные данные и формировать обоснованные профессиональные выводы.

Будет преимуществом:

• опыт работы в испытательной лаборатории;
• опыт проведения испытаний объектов информатизации на соответствие требованиям кибербезопасности;
• знание стандартов ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 15408;
• опыт проведения технического аудита информационных систем;
• практический опыт работы с SIEM, средствами защиты конечных точек, системами управления уязвимостями;
• опыт анализа конфигураций ОС, СУБД и сетевого оборудования;
• наличие профессиональных сертификатов в области информационной безопасности;
• опыт взаимодействия с государственными органами и крупными корпоративными Заказчиками.

Личные качества

Нам важен не только профессиональный опыт, но и подход человека к работе.

Мы ожидаем:

• аналитическое мышление и системный подход;
• внимательность к деталям;
• высокий уровень ответственности за результаты своей работы;
• объективность и независимость при формировании выводов;
• способность работать с большим объемом технической и нормативной информации;
• коммуникабельность и способность проводить содержательные технические интервью;
• умение выстраивать конструктивное взаимодействие с Заказчиком;
• самостоятельность и инициативность;
• способность работать в команде и обмениваться профессиональной экспертизой;
• готовность развиваться и постоянно повышать уровень компетенций;
• готовность к командировкам.

Что мы предлагаем

• работу в профессиональной команде, специализирующейся исключительно на информационной безопасности и кибербезопасности;
• участие в крупных и значимых проектах по испытаниям информационных систем;
• работу с различными архитектурами, технологиями и инфраструктурами крупных организаций;
• возможность глубоко развивать экспертизу в области аудита, испытаний и оценки защищенности объектов информатизации;
• профессиональное развитие и повышение квалификации;
• обмен опытом.

Метки