Начальник отдела информационной безопасности
... в разработке и реализации стратегий информационной безопасности, обеспечивая защиту наших систем от ...
Старший эксперт Направление информационной безопасности
Қала :
Казахстан, Алматы
Компания :
ForteBank
Жалақы :
Табылды :
8 days ago
Сипаттама
Что такое ForteBank?
— Место сильных людей;
— Входит в ТОП-5 ведущих банков Казахстана;
— Более 20 лет на рынке банковских услуг;
— Более 4 000 сотрудников.
Сила Forte в команде! Каждый ее участник важен и значим. Мы создаем комфортную среду для развития, работы и жизни.
Forte – это место, где каждый чувствует себя ценным и ощущает заботу работодателя. Именно с этой целью в Банке действует программа ForteAdamdaryÜsin по ключевым направлениям: здоровье, финансовая поддержка, спорт, развитие и забота.
Стань частью Forte, откликнись на вакансию и мы встретимся с тобой на интервью.
Обязанности:- выявление событий и инцидентов информационной безопасности, обнаруженных в информационных активах Банка, и регистрация в БДИ.
- • просмотр журналов событий, проведение анализа записей о попытках несанкционированного доступа к информации;
- • Обеспечивает контроль исполнения мер в процессе реагирования на инциденты информационной безопасности Банка.
- • Проводит работу по реагированию и расследованию инцидентов информационной безопасности, зафиксированных в информационных активах Банка.
- • Контролирует и реализует расследование инцидентов информационной безопасности;
- • Осуществляет информирование бизнес-владельцев информационных систем Банка об инцидентах и прочих событиях, произошедших с их системами;
- • Контролирует выполнение работниками структурных подразделений Банка мероприятий по обеспечению информационной безопасности Банка.
- • По итогам расследования инцидентов разрабатывает корректирующие меры для предотвращения подобных инцидентов информационной безопасности в будущем.
- • проведение внутренних расследований инцидентов информационной безопасности по фактам угрозы функционированию информационно-коммуникационной инфраструктуры Банка и условий для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования информационных активов Банка, повлекших причинение ущерба авторитету и деловой репутации Банка;
- • организация и проведение сбора и анализа материалов, необходимых для проведения внутренних расследований инцидентов информационной безопасности;
- • установление причин возникновения инцидента информационной безопасности и порядка реализации инцидента информационной безопасности;
- • проведение анализа журналов логов, действий пользователей и администраторов ИС, которые имели доступ к ИС, повлекшие возникновения инцидентов ИБ;
- • выявление фактов правонарушений, а также нарушений требований ИБ с учётом внутренних документов Банка пользователями, администраторами, касающихся обеспечения информационной безопасности с применением дисциплинарных мер;
- • оценка масштаба воздействия и ущерба от реализации инцидента информационной безопасности;
- • подготовка заключения о результатах расследования инцидента информационной безопасности, в котором отражается информация об инциденте информационной безопасности, а также рекомендации по принятию корректирующих мер в целях снижения вероятности и возможного ущерба от повторной реализации инцидента информационной безопасности;
- Высшее образование: информационные технологии, компьютерные науки, кибербезопасность, инженерия или смежная область.
- знание законодательства Республики Казахстан, в том числе нормативных правовых актов Регуляторов, в части СУИБ (система управления информационной безопасностью);
- умение исполнять внутренние рабочие процессы, связанные с деятельностью Направления;
- навыки реализации мероприятий с использованием специальных программ по обеспечению информационной безопасности. Навыки работы на компьютере на уровне опытного пользователя, знание стандартного пакета офисных программ.
- Умение анализировать аномалии на основании логов безопасности, поступающих с различных информационных систем и систем защиты информации
- Анализировать весь спектр событий информационной безопасности на всех уровнях поступающий от различных информационных систем и средств защиты информации.
- Классифицировать события информационной безопасности, как инцидент или не инцидент и проводить расследования.
- Уметь проводить расследования на основании событий информационной безопасности.
- Знать язык запросов SPL.
- Уметь разрабатывать ВНД касающиеся расследования инцидентов информационной безопасности соответствии с требованиями ПП48НБРК, ПП90АРРФР и другими НПА РК.
-
Став частью команды Forte, ты получишь:
— Конкурентную заработную плату и бонусы за персональную эффективность.
— График работы 5/2 с 9:00-18:00 в стильном офисе. В холодное время года и в переходные сезоны действует развозка.
— Жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции и пр.
— Заботу о здоровье с медицинским страхованием, а также DayOff в честь дня рождения и за выслугу лет.
— Льготное кредитование для сотрудников и социальную поддержку.
— Выгодную рассрочку в крупные фитнес-клубы города.
— Возможность обучаться и участвовать в нашей корпоративной жизни.
Ұқсас бос орындар
Младший Инженер в Группу реагирования и анализа инцидентов
... выполнения функциональных задач по обеспечению информационной безопасности. Обеспечение мониторинга и решение инцидентов начального уровня, передача более серьезных инцидентов на рассмотрение инженера или старшего инженера группы реагирования и анализа ...
Специалист по рискам ИТ и ИБ Отдела операционных рисков
... в сфере IT либо управления информационной безопасностью;3) Знание и понимание:законодательства ...
Инженер по ТБ и ПБ
... и национальных стандартов в сфере безопасности и технике безопасности. Участвовать в определении и корректировке направления развития системы управления профессиональными рисками ...
от 200000 до 200000 KZTВедущий специалист отдела комплексной безопасности
... ) и составление матриц доступа по направлению физической и информационной безопасности (матрица доступа в критические информационные системы Банка, матрица доступа в ...
до 450000 KZTГлавный специалист по информационной безопасности
... информацией о событиях информационной безопасности, мониторинга и реагирования); Подготовка и ... в построении системы управления информационной безопасностью. Требуется четкое понимание информационной безопасности и сетей. Требуется сильное критическое ...
Ведущий эксперт ИБ L1
... также плановые работы по отдельным направлениям деятельности и по распоряжению Руководства ... и целей; Знания в области информационной безопасности и информационных систем. Условия: Годовое премирование; Сменный ...
Менеджер по информационной безопасности
... методов, технологий и средств обеспечения информационной безопасности; Высшее техническое образование; Опыт работы ... технической документации в области обеспечения информационной безопасности; Условия: Офисный формат работы с ...
Специалист по информационной безопасности
... , PCIDSS; Практический опыт администрирования систем информационной безопасности; Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
Специалист по информационной безопасности
... , PCIDSS;Практический опыт администрирования систем информационной безопасности;Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
от 500000 KZTСтарший инженер группы поддержки пользователей
... требованиям работников подразделения информационной безопасности Компании в отношении вопросов обеспечения информационной безопасности. Сообщает в подразделение информационной безопасности обо всех фактах нарушения информационной безопасности и возможной ...
Менеджер по безопасности дорожного движения (автопарк, мкр. Бурундай)
... проводить презентации, тренинги, видеокурсы по безопасности дорожного движения и технике безопасности. Осуществлять оформление информационного стенда по безопасности дорожного движения и технике безопасности и наглядной агитации в местах ...
от 400000 до 450000 KZTИнженер по промышленной безопасности
... по вопросам промышленной безопасности. Участвовать в формировании обоснований по ... по вопросам безопасности и охраны труда, производственной санитарии, промышленной безопасности и пожарной безопасности; Знание законодательных, нормативно- правовых актов ...
Инженер по пожарной безопасности, гражданской защите и чрезвычайным ситуациям
... новых нормативных документов по пожарной безопасности, пожарной безопасности, ГЗ и ЧС; · Информирование и ... акты, регламентирующие требования по пожарной безопасности, гражданской защите и чрезвычайным ситуациям ...
Специалист по внутренней безопасности
... государственных органах по вопросам обеспечения безопасности деятельности; Проводить информационно-аналитическую работу, конкурентную разведку и ...
Офицер информационной безопасности
... ОС: Windows; Навыки администрирования систем информационной безопасности класса SIEM, NGFW, DLP, PAM, ...
Специалист по информационной безопасности
... ; Мониторинг и реагирование на события информационной безопасности; Разработка и внедрение нормативных документов информационной безопасности (процедуры, политики); Контроль нештатной активности ...
Инженер по кибербезопасности
... в рабочих группах в качестве Эксперта по информационной безопасности, при разработке, анализе и внедрении ... , проведении их изменений. Требования: Высшее (информационная безопасность, информационные технологии, аудит). Опыт на аналогичной ...
Инженер Отдела систем информационной безопасности
Обязанности: мониторинг и анализ инцидентов безопасности Требования: 1. Знание технологий: - МСЭ ... , McAfee, IBM и других систем информационной безопасности приветствуется 4. Желательно наличие технических ...
от 200000 до 400000 KZT