Специалист по информационной безопасности

Описание вакансии

компания "казгюу, ао"

• обеспечение информационной безопасности информационных систем, сервисов и цифровой инфраструктуры университета.
• мониторинг событий информационной безопасности и выявление потенциальных угроз и инцидентов.
• участие в расследовании и устранении последствий инцидентов информационной безопасности.
• выявление уязвимостей и потенциальных рисков информационной безопасности.
• участие в проведении оценки рисков и разработке мероприятий по их снижению.
• контроль соблюдения требований информационной безопасности пользователями и подразделениями университета.
• участие в разработке, актуализации и внедрении внутренних политик, регламентов и процедур в области информационной безопасности.
• участие в проведении аудитов и проверок информационной безопасности.
• взаимодействие с it-подразделениями при реализации мер по защите информационных систем и инфраструктуры.
• участие в обеспечении защиты персональных данных и другой конфиденциальной информации.
• подготовка отчетности по вопросам информационной безопасности.
• участие в повышении осведомленности сотрудников в вопросах информационной безопасности.
• взаимодействие с внешними подрядчиками и поставщиками по вопросам информационной безопасности.
• пентест

• высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлениях.
• опыт работы в сфере информационной безопасности от 2 лет.
• знание основных принципов и подходов к обеспечению информационной безопасности.
• понимание современных угроз информационной безопасности и методов защиты информационных систем.
• знание основ управления информационными рисками и реагирования на инциденты.
• понимание принципов защиты персональных данных и конфиденциальной информации.
• навыки работы с системами мониторинга и средствами информационной безопасности будут преимуществом.
• опыт проведения анализа уязвимостей и оценки рисков будет преимуществом.
• умение работать с технической документацией и нормативными документами.
• аналитическое мышление, внимательность к деталям и ответственность.
• умение работать самостоятельно и эффективно взаимодействовать с коллегами.
• будет преимуществом
• наличие профессиональных сертификатов в области информационной безопасности.
• опыт работы с siem, dlp, edr/xdr, iam, vulnerability scanners и другими средствами защиты информации.
• знание стандартов и практик iso/iec 27001, nist.
• опыт работы в образовательных организациях, крупных компаниях или организациях с развитой it-инфраструктурой.
• знание английского языка.

• возможность участвовать в развитии системы информационной безопасности университета.
• профессиональное развитие и работу с современными цифровыми технологиями.
• стабильную работу в команде департамента цифровизации.
• бесплатный тренажерный зал и кофе для сотрудников.

Метки