Начальник отдела информационной безопасности
... в разработке и реализации стратегий информационной безопасности, обеспечивая защиту наших систем от ...
Главный специалист по информационной безопасности
Қала :
Казахстан, Алматы
Компания :
KAZ Minerals Management
Жалақы :
Табылды :
12 days ago
Сипаттама
Обязанности:
- Контроль за соблюдением требований системы управления информационной безопасности по Группе;
- Проведение анализа бизнес-процессов, с целью выявления уязвимостей и рисков информационной безопасности;
- Подготовка и администрирования SIEM (Security information and event management) системы Группы (система управления информацией о событиях информационной безопасности, мониторинга и реагирования);
- Подготовка и администрирования ICS (Industrial Cyber Security) системы Группы (система включающая в себя технологий и сервисы, созданные для защиты различных уровней промышленной инфраструктуры и других элементов предприятия, в том числе распределенных систем управления DCS, серверов SCADA, операторских панелей, инженерных рабочих станций, ПЛК, АРМ и сетевых соединений);Оперативное взаимодействие с Техническим департаментом по Группе (разбор событий, угроз и рисков в распределенных системах управления DCS);
- Обеспечение организационных мероприятий по защите распределенных систем управления (анг. Distributed Control System, DCS);
- Участие во внешних аудитах кибербезопасности DCS;
- Участие в разработке и развитии политик, правил и стандартов Группы на использование аппаратно-программных комплексов, методической базы для создания и развития ИБ Группы, а также разработке организационно-технических мероприятий по внедрению средств ИБ;
- Оперативное взаимодействие с Департаментом информационных технологий по Группе (разбор событий, угроз и рисков в корпоративной сети);
- Оперативное взаимодействие с координаторами информационных технологий (ИТ) в компаниях Группы (разбор событий, угроз и рисков в корпоративной сети);
- Обеспечение организационных мероприятий по защите информационных систем;
- Проведения внутренних аудитов кибербезопасности ИТ;
- Участие во внешних аудитах кибербезопасности ИТ;
- Сбор статистики по событиям и угрозам и формирование отчетности для руководителя;
- Контроль за доступом к информационным активам ИТ Группы;
- Контроль за использованием средств кибербезопасности ИТ в компаниях Группы;
- Инициация и проведение пилотных проектов по системам кибербезопасности ИТ;
- Подготовка технических спецификаций по кибербезопасности ИТ Группы;
- Выполнение оперативных заданий, связанных с обеспечением контроля технических средств и механизмов системы защиты информации, участие в проведении проверок по выполнению требований нормативно-технической документации по ИБ в ИТ Группы;
- Участие в служебных расследованиях по фактам нарушения или угрозы нарушения ИБ в ИТ Группы;
- Разработка проектов нормативных и распорядительных документов, в соответствии с которыми должны обеспечиваться требования по ИБ и СУИБ Группы;
- Повышение осведомленности и консультации работников по вопросам ИБ в ИТ Группы;
- По итогам локализации инцидента ИБ в ИТ проводить анализ собранной доказательной части и действий работников Группы, разрабатывать и внедрять мероприятий по недопущению подобных инцидентов в будущем;
- Контроль за установкой, настройкой и сопровождением программно-технических средств по ИБ в ИТ Группы.
Требования:
- Опыт работы в области ИБ: от 3-х лет.
- Высшее техническое образование.
- Навыки ISO/IEC 27001.
- Понимание и опыт в построении системы управления информационной безопасностью.
- Требуется четкое понимание информационной безопасности и сетей.
- Требуется сильное критическое мышление и навыки решения проблем.
- Знание и опыт выявления и оценки рисков ИБ.
- Опыт проведения аудитов ИБ.
- Опыт выявления, регистрации и решения инцидентов по ИБ, устранение причин их возникновения.
- Базовые знания в области законодательства РК и нормативно правовых актов РК в части требований к обеспечению ИБ.
- Технические характеристики, конструктивные особенности, назначение и правила эксплуатации средств вычислительной техники, коммуникаций и связи в корпоративных сетях.
- Методы анализа результатов проверок, учета нарушений требований по обеспечению безопасности информации.
- Способность к самостоятельной работе и принятию решений.
- Этика делового общения и письма.
- Медицинское страхование,
- Фитнес-центр.
Ұқсас бос орындар
Ведущий специалист отдела комплексной безопасности
... охране труда и соблюдению противопожарной безопасности, антитерроризм, информационная безопасность) отличное знание процессов информационной безопасности и администрирования информационных систем и сетевого оборудования (построение, ...
до 450000 KZTВедущий специалист отдела комплексной безопасности
... охране труда и соблюдению противопожарной безопасности, антитерроризм, информационная безопасность) отличное знание процессов информационной безопасности и администрирования информационных систем и сетевого оборудования (построение, ...
до 450000 KZTСпециалист по рискам ИТ и ИБ Отдела операционных рисков
... в сфере IT либо управления информационной безопасностью;3) Знание и понимание:законодательства ...
Младший Инженер в Группу реагирования и анализа инцидентов
... , а также реагирование на инциденты информационной безопасности в соответствии с Handbook и ... обязанностей. Участие в разработке продуктов информационной безопасности и рабочих процессов, а также ...
Инженер по ТБ и ПБ
... пересмотр действующих инструкций по техники безопасности и пожарной безопасности, а также составлять программы обучения ... выполнение услуг в области техники безопасности и пожарной безопасности, поставке средств индивидуальной и коллективной ...
от 200000 до 200000 KZTСпециалист 1 категории Управления методологии и контроля информационной безопасности
... 3 (трех) лет в сфере информационной безопасности операционных рисков Знание казахстанских и ... счет работодателя Медицинское страхование (узкие специалисты, лечение у стоматолога, получение медикаментов, ...
Менеджер по информационной безопасности
Мы ищем специалиста по информационной безопасности. АО «Центр развития города Алматы» ( ... методов, технологий и средств обеспечения информационной безопасности; Высшее техническое образование; Опыт работы ...
Специалист по информационной безопасности
... , PCIDSS;Практический опыт администрирования систем информационной безопасности;Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
от 500000 KZTСпециалист по информационной безопасности
... , PCIDSS; Практический опыт администрирования систем информационной безопасности; Умение разрабатывать и обновлять политики информационной безопасности и внутренние нормативные документы (ВНД); ...
Специалист Службы информационной безопасности
... . Мы ищем внимательного и целеустремленного Специалиста в Службу информационной безопасности Обязанности: Обеспечение информационной безопасности Общества; Исполнение требований нормативной документации ...
Ведущий эксперт ИБ L1
... высшее образование техническое, юридическое, информационная безопасность, информационные технологии; Базовые знания сетевых технологий ( ... и целей; Знания в области информационной безопасности и информационных систем. Условия: Годовое премирование; Сменный ...
Менеджер по безопасности дорожного движения (автопарк, мкр. Бурундай)
... проводить презентации, тренинги, видеокурсы по безопасности дорожного движения и технике безопасности. Осуществлять оформление информационного стенда по безопасности дорожного движения и технике безопасности и наглядной агитации в местах ...
от 400000 до 450000 KZTИнженер по пожарной безопасности, гражданской защите и чрезвычайным ситуациям
... новых нормативных документов по пожарной безопасности, пожарной безопасности, ГЗ и ЧС; · Информирование и ... акты, регламентирующие требования по пожарной безопасности, гражданской защите и чрезвычайным ситуациям ...
Инженер по промышленной безопасности
... по вопросам промышленной безопасности. Участвовать в формировании обоснований по ... по вопросам безопасности и охраны труда, производственной санитарии, промышленной безопасности и пожарной безопасности; Знание законодательных, нормативно- правовых актов ...
Офицер информационной безопасности
... ОС: Windows; Навыки администрирования систем информационной безопасности класса SIEM, NGFW, DLP, PAM, ...
Сотрудник по ОТ, ТБ и ООС
... языке; Знания и навыки: подтвержденный специалист в области QHSE из высокорегулируемой отрасли, такие как нефть и газ, морские отрасли; Отличное и актуальное знание политики и нормативов в области качества, здоровья, безопасности и окружающей среды (QHSE ...
Специалист по информационной безопасности
... ; Мониторинг и реагирование на события информационной безопасности; Разработка и внедрение нормативных документов информационной безопасности (процедуры, политики); Контроль нештатной активности ...
Специалист по аудиту информационной безопасности
... менее 3 лет на позиции специалиста по ИБ; Высшее образование: Информационные технологии, информационная безопасность; Предпочтительно из ретейл и финансовых ...