Специалист по информационной безопасности

Описание

Эта роль предполагает работу по документации, комплаенсу, контролю доступа и интеграций, управлению рисками и инцидентами, а также обучению персонала в сфере информационной безопасности.

Обязанности

• Адаптация шаблонов регламентов и политик головной компании под требования законодательства КР и регуляторов
• Поддержание в актуальном состоянии согласий на обработку персональных данных, журналов учёта носителей, инструкций и приказов
• Контроль прав пользователей (ведение и регулярная сверка матрицы доступа)
• Проверка соответствия регламентов безопасности при работе с API и интеграциями (банки, платёжные системы)
• Ведение реестра ИБ рисков по упрощённой методике (приоритезация по критичности для бизнеса)
• Первичная фиксация инцидентов (описание, временные метки, затронутые системы) и взаимодействие с руководителем ИТ
• Разбор причин инцидентов и подготовка краткого отчёта
• Проведение инструктажей, подготовка и рассылка памяток по цифровой гигиене, парольной политике и работе с конфиденциальной информацией
• Подготовка данных для отчетов регуляторам и головной компании (статус-встречи)
• Участие в аудитах ИБ

Требования

• Высшее образование (бакалавриат) по направлению «Информационная безопасность» либо смежное ИТ направление
• Профильные онлайн курсы по кибербезопасности и защите персональных данных
• Опыт работы 1-2 года в ИТ или ИБ
• Уверенное знание Закона КР № 58 «Об информации персонального характера», Закона № 121 «О кибербезопасности» и Постановления Правительства КР № 760
• Понимание порядка взаимодействия и отчётности перед Госфиннадзором, ГКНБ (в части передачи данных при инцидентах), Цифровым агентством по защите персональных данных
• Базовое понимание принципов системы управления ИБ по стандарту ISO/IEC 27001
• Понимание модели OSI на уровне прикладных задач (что защищает МЭ/NGFW, зачем нужен VPN, как работает сегментация)
• Управление учётными записями в Windows/Linux (создание, блокировка, контроль прав, аудит)
• Базовый мониторинг и чтение алертов/логов антивирусов, МЭ/NGFW, IDS/IPS, DLP, SIEM (желательно)
• Выявление аномалий

Будет плюсом

• Опыт работы в финансовом секторе

Условия

• Полный рабочий день 5/2
• Рабочие часы: 8
• Выплата премий по итогам работы в рамках мотивационной программы
• Оформление по ТК КР
• Выплаты два раза в месяц
• Работа на месте работодателя
• Заработная плата от 90 000 сом в месяц до вычета налогов
• Место работы: Бишкек, проспект Чуй, 219