Менеджер, Департамент безопасности

·Внедрение утвержденной Политики информационной безопасности;

·Обеспечение надлежащего исполнения сотрудниками своих служебных обязанностей согласно требованиям информационной безопасности;

·Разработка и исполнение плана мероприятий по улучшению контроля над информационной безопасностью Банка;

·Работа и обучение всех сотрудников по соблюдению, стандартов информационной безопасности в Банке;

·Проверка сетевой безопасности в Банке;

·Обработка запросов по информационной безопасности от других департаментов;

·Разработка и внедрение организационных и технических мер по информационной безопасности;

·Поддержка культуры банка - «без неожиданностей» и соблюдать существующие требования «Политики управления операционными рисками» в отношении эскалации событий операционного риска;

·Проведение расследований и аудита информационной безопасности;

·Реагирование на инциденты информационной безопасности;

·Конфигурация сетевых устройств, обеспечивающих защиту компьютерной сети Банка, а именно фаирволов, прокси-серверов, web application фаирволов, роутеров в соответствии с последними нововведениями в индустрии;

·Установка последних обновлений пакетов информационной безопасности на сетевых устройствах периметра корпоративной сети Банка (обновления операционных систем, цифровых подписей, сертификатов и т.п.), а также контроль обновлений программного обеспечения, установленного на серверах и рабочих станциях Банка;

·Взаимодействие с регуляторными органами и другими департаментами по вопросам информационной и физической безопасности;

·Выполнение функции офицера информационной безопасности в информационных системах, используемых в Банке;

·Отправка отчётов в Национальный Банк РК об имевших место инцидентах информационной безопасности;

·Проверка полномочий пользователей информационных систем;

·Принятие решений по запросам пользователей на доступ к информационным системам;

·Проведение тестирования критически важных бизнес-процессов Банка в рамках обеспечения непрерывности и восстановления деятельности;

·Обеспечение выполнения Банком требований регуляторных органов в области информационной безопасности;

·Опыт работы в сфере информационной безопасности не менее 3-х лет;

·Высшее профильное образование в сфере информационных технологий/в области систем информационной безопасности;

·Сертификаты по информационной безопасности: Comptia Security+, FortiNet Certification и другие.

·Требований к обеспечению информационной безопасности банков РК;

·Знание стека протоколов TCP/IP;

·Понимание архитектуры и принципов построения корпоративной информационной сети;

·Знание правил защиты периметра компьютерной сети организации;

·Опыт конфигурирования устройств периметра сетевой безопасности, таких как firewalls и proxy servers;

·Опыт настройки и конфигурирования каналов VPN;

·Желательно наличие международных и признанных сертификатов по информационной безопасности;

·Знание приказов, инструкций и нормативных документов Национального Банка РК/АРРФР РК, относящихся к информационной безопасности;

·Знание технических средств защиты информации, методов и средств контроля охраняемых данных, выявления каналов утечки информации;

·Навык проведения презентаций;

·Уровень английского: Intermediate и выше;

·г. Алматы, бизнес центр «Есентай Тауерс»

·Трудоустройство в соответствии с Трудовым кодексом Казахстана

·Медицинское страхование после испытательного срока

·Оплачиваемый ежегодный отпуск 25 рабочих дней

·Надбавка за здоровье и образование

·2-х часовой перерыв по пятницам

·Мероприятия, челленджи от банка