Специалист по информационной безопасности

• Анализ и проверка безопасности архитектуры Web-сервера;
• Настройка политики безопасности ОС, СУБД, ППО;
• Настройка системы защиты от утечек конфиденциальной информации;
• Настройка средств антивирусной защиты для корректной работы ПО по заданным шаблонам;
• Работа с информацией, восстановление и перенос данных;
• Разработка архитектуры системы защиты информации ИС;
• Ввод системы защиты информации в эксплуатацию;

• Казахский / продвинутый уровень
• Русский / продвинутый уровень

• Самостоятельность и ответственность;
• Устные коммуникативные навыки;
• Тайм-менеджмент;

К собеседованию явиться с удостоверением личности, документом об образований, трудовой книжкой.Заработная плата указана без вычета налогов. Рабочий день с 09:00 до 18:30. Адрес: г.Астана улица Шарля де Голля, 3А

В случае отсутствия в резюме сведений об образовании, опыте работы, соответствующих квалификационным требованиям к вакантной должности, соискатель не будет допущен к участию в конкурсном отборе.За достоверность предоставляемых данных об образований, опыте работы и т.д.ответственность несет соискатель.

Квалификационные требования: Специалист должен иметь высшее техническое образование, специальность должна быть связана с автоматизацией, программированием, математикой или безопасностью и стаж работы в соответствующей отрасли не менее 2 лет. Должностные обязанности:

1) Выполнять мероприятия по обеспечению безопасности в информационной системе Общества;

2) Реализовывать принятые Руководством Общества решения по обеспечению информационной безопасности;

3) Определять возможные угрозы безопасности информации, осуществлять поиск уязвимостей программного и аппаратного обеспечения;

4) Разрабатывать технологии обнаружения вторжения, несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационных систем Общества;

5) Выполнять работу по выбору и внедрению специальных технических и программных средств защиты информации, проводить исследования с целью нахождения наиболее целесообразных практических решений в пределах поставленной задачи;

6) Разрабатывать процедуры защиты коммуникационного оборудования, систем хранения данных, персональных компьютеров и серверов Общества;

7) Проводить контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, разрабатывать предложения по совершенствованию и повышению эффективности принимаемых мер;

8) Осуществлять контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа, анализ журналов регистрации событий безопасности и т.п;

9) Осуществлять аудит компонентов информационной системы Организации с целью проверки правильности настроек в области информационной безопасности, а также соответствия законодательным и нормативным актам РК;

10) Разрабатывать нормативно-техническую документации по информационной безопасности;

11) Участвовать в процессе принятия решений о внедрении или модернизации компонентов информационной системы Общества с точки зрения информационной безопасности;

12) Проводить аудит и мониторинг системы информационной безопасности АО и др.