Специалист по информационной безопасности

• Анализ и проверка безопасности архитектуры Web-сервера;
• Настройка системы защиты от утечек конфиденциальной информации;
• Настройка средств антивирусной защиты для корректной работы ПО по заданным шаблонам;
• Работа с информацией, восстановление и перенос данных;
• Разработка архитектуры системы защиты информации ИС;

• Казахский / продвинутый уровень
• Русский / высокий уровень

• Ответственность;
• Системное мышление;
• Гибкость мышления;
• Целеустремленность;
• Эмоциональный интеллект;

1)        вносить предложения по разработке и внедрению решений в области информационно-коммуникационных технологий и информационной безопасности на всех этапах жизненного цикла объектов информатизации в рамках своей компетенции;

2)        планировать и реализовывать мероприятия по координации Системы управления информационной безопасности Общества (СУИБ). Оказание практической помощи и контроль деятельности подразделений по вопросам обеспечения информационной безопасности (ИБ).

3)        осуществлять комплекс организационно-технических, оперативных и долговременных мер по предупреждению и нейтрализации внутренних и внешних угроз ИБ Общества, управлять рисками ИБ.

4)        управлять уязвимостями ИБ. Организовывать обучения и Программы повышения осведомлённости работников о СУИБ. Организовывать техническую поддержку пользователей: участвовать в разработке и утверждать программы обучения пользователей работе в информационной сети Общества, программы обучения компьютерной грамотности с соблюдением Политик информационной безопасности;

5)        устанавливать обстоятельств утечки конфиденциальной информации Общества. Управление и расследование инцидентов ИБ.

6)        администрировать информационные системы ИБ. Взаимодействовать с отделом IT-технологий и аутсорсинговым предприятием в сфере информационных технологий по вопросам управления инцидентами ИБ. Контролировать соблюдение требований ИБ на приобретаемые/внедряемые программные и аппаратные средства ИС. Инженерный аудит состояния ИБ.

7)        организовывать контроль за состоянием и бесперебойным функционированием интегрированных систем безопасности (включая систему видеонаблюдения, периметровой, охранно-тревожной сигнализации, систему контроля и управления доступами и др.);

8)        организовывать и контролировать применение криптографического оборудования, ключей шифрования и ЭЦП.

9)        подготавливать предложения руководству Общества по усовершенствованию систем и требований в сфере информационной безопасности Общества, его филиалов и корреспондентских пунктов; 10) актуализировать внутренние нормативные документы в области обеспечения информационной безопасности