Работа: Защита информации: 65 вакансий

Verigram международная AI-компания, специализирующаяся на цифровой идентификации и предотвращении мошенничества. Наши решения используются банками, финтех-компаниями и онлайн-платформами для удалённой регистрации пользователей и борьбы с фродом. Мы разрабатываем продвинутые сервисы в сфере распознавания лиц, биометрической аутентификации и обработки документов, работая с высокочувствительными персональными и биометрическими данными.

Нам требуется специалист по информационной безопасности, который поможет вывести существующие ИБ-процессы на новый уровень зрелости, а также полностью адаптировать инфраструктуру и системы компании под обновляющееся законодательство РК и международные стандарты.

Чем предстоит заниматься:

- Развитие и систематизация ИБ-процессов: Перевод текущей безопасности на качественно новый уровень зрелости.

- Соответствие регуляторике РК: Адаптация текущих процессов под обновления законодательства РК («О персональных данных и их защите», Единые требования ИКТ, нормы МЦРИАП и ГТС).

- Усиление защиты биометрических и ПДн: Повышение защищенности архитектуры хранения и обработки данных

- Аудит и автоматизация контроля: Систематический поиск уязвимостей, настройка сквозного мониторинга событий безопасности.

- Управление инцидентами ИБ: Формализация и отработка регламентов реагирования, расследование потенциальных угроз.

- Укрепить культуру безопасности: Интеграция практик безопасной разработки (DevSec . . . . .

. . . . . Код вакансии: 2-774919 - показать описание вакансии полностью >>

Обязанности:

- Контроль соблюдения сотрудниками утверждённых политик, регламентов и процедур информационной безопасности

- Проведение регулярных проверок бизнес-процессов и информационных систем на соответствие требованиям ИБ

- Предоставление, изменение и отзыв прав доступа сотрудников; контроль и аудит учётных записей и прав доступа на соответствие должностным обязанностям

- Взаимодействие с командами разработки при устранении уязвимостей и ошибок, контроль сроков и результатов исправления

- Мониторинг и регистрация событий и инцидентов информационной безопасности

- Участие в расследовании инцидентов, определении их причин и разработке предупреждающих мероприятий

- Контроль выполнения корректирующих мер по результатам проверок и расследований

- Подготовка отчётов о выявленных нарушениях, уязвимостях и инцидентах

- Участие в актуализации внутренних документов по информационной безопасности

- Консультирование сотрудников по вопросам соблюдения требований информационной безопасности

Требования:

- Высшее или среднее профессиональное образование в области информационной безопасности, информационных технологий или смежных направлений

- Опыт работы в сфере информационной безопасности 12 лет

- Понимание принципов управления доступом, разграничения полномочий и жизненного цикла учётных записей

- Опыт работы с журналами событий, системами мониторинга и средствами защи . . . . .

. . . . . Код вакансии: 2-781590 - показать описание вакансии полностью >>

Обязанности:

- участие в формировании годового плана внутреннего ИТ аудита

- проведение оценки ИТ-рисков (включая киберриски, операционные риски)

- разработка программ аудита (audit programs) и тестовых процедур

- проведение интервью с владельцами процессов

- анализ документации, политик, процедур

- тестирование контролей: Design effectiveness (дизайн), Operating effectiveness (эффективность)

- проверка выборок (sampling)

- подготовка отчетов с выявленными наблюдениями и рекомендациями

- обсуждение результатов с бизнесом и ИТ

- участие в согласовании корректирующих действий

- мониторинг выполнения action plans

- проверка эффективности устранения замечаний

- повторное тестирование контролей (re-testing)

Требования:

- образование высшее техническое в области информационных технологий, аудита, и/или технической сфере;

- наличие сертификата и/или квалификации в области аудита, ИТ и/или информационной безопасности (CISA/COBIT/CGEIT/CRISK/ITIL/ISO27001/ISO 22301) является преимуществом;

- опыт работы не менее трех лет в сфере аудита, внутреннего аудита / внутреннего контроля, консалтинга. Наличие опыта работа в Компаниях Большой Четверки (англ. Big4) является преимуществом;

- понимание функционирования ИТ и бизнес-процессов является обязательным;

- знание принципов организации политик, процедур ИТ является обязательным;

- зн . . . . .

. . . . . Код вакансии: 2-711206 - показать описание вакансии полностью >>

Требования:

- Высшее образование в области ИТ, аудита, банковского дела;

- Знание основных положений стандартов внутреннего аудита, методологии COBIT, ITIL, требований нормативно-правовых актов РК по вопросам проведения аудита информационных систем, ИТ-процессов, аудита ИБ в банках;

- Готовность к командировкам по филиалам Банка в РК;

- Опыт работы в сфере аудита/банковской сфере/в сфере ИТ/ИБ не менее 3 лет

Обязанности:

- Полный цикл аудита в сфере ИТ/ИБ, информационных систем, ИТ-процессов, структурных подразделений блока ИТ Банка, в соответствии с требованиями Банка, международных стандартов COBIT, ITIL, ISO/IEC и регуляторных требований;

- Участие в совершенствовании методологии внутреннего аудита и применении инструментов анализа данных;

- Участие в трансформации функций внутреннего аудита, применение современных технологий и аналитики в данных

Будет преимуществом:

- Навыки анализа данных с использованием SQL, Python;

- Готовность к получению или наличие международных профессиональных сертификатов

Условия:

5-дневный режим работы, медицинская страховка, возможность профессионального развития и обучения, дружелюбный коллектив и комфортное рабочее окружение.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Дочерний Банк Казахстан-Зираат Интернешнл Банк

Обязанности:

- Администрирование, настройка и обеспечение безопасности сетевого оборудования различных вендоров: MikroTik, HUAWEI, Palo Alto;

- Проектирование, внедрение и контроль политик безопасности на межсетевых экранах следующего поколения (NGFW);

- Организация и поддержка защищённых каналов связи и VPN-туннелей (IPsec, L2TP, OpenVPN, GRE) между площадками и удалёнными объектами;

- Мониторинг сетевого трафика, выявление аномалий, проектирование и реализация мер защиты от DDoS-атак на периметре и внутри сети;

- Управление уязвимостями сетевой инфраструктуры: регулярное сканирование, приоритизация, контроль устранения и документирование результатов;

- Проведение внутренних аудитов ИБ: анализ конфигураций, контроль соответствия политикам, подготовка отчётности для руководства;

- Настройка, сопровождение и тюнинг систем обнаружения и предотвращения вторжений (IDS/IPS) снижение ложноположительных срабатываний, разработка сигнатур.

Требования:

Сетевое оборудование:

- Опыт работы с MikroTik: RouterOS, построение VPN-туннелей (IPsec, L2TP, OpenVPN), firewall rules, traffic shaping;

- Практический опыт с оборудованием HUAWEI на уровне сетевой безопасности;

NGFW / IDS / IPS:

- Знание и практический опыт администрирования Palo Alto Networks (Panorama, PAN-OS, App-ID, User-ID, Threat Prevention);

- Опыт работы с FortiGate (FortiOS, FortiManager): построение политик, SD-WAN, S . . . . .

. . . . . Код вакансии: 2-799411 - показать описание вакансии полностью >>

Обязанности:

- Обслуживание средств защиты информации

- Тестирования на проникновение и анализ инцидентов

- Выявление уязвимостей

- Разработка политики ИТ безопасности на предприятии

- Проводить обучение сотрнудникам по кибербезопасности

- Снижение рисков, связанных с информационной безопасностью

Требования:

- Аналитическое мышление

- Внимание к деталям

- Профильный опыт в указанной сфере

Условия:

- Доставка на/с работы

- Предоставление питания (обед)

Занятость: Полная занятость

График: Гибкий график

Опыт работы: От 1 года до 3 лет

Зарплата: от 400000 до 440000 KZT

Компания: АIE logistics

Обязанности:

- Проведение экспертизы соглашений/договоров по взаимодействию с третьими лицами на соответствие Требованиям ИБ;

- Проведение анализе рисков ИБ при предоставлении доступа третьим лицам к средствам обработки информации;

- Проведение оценки критичности информационных активов Банка;

- Проведение анализа и оценки рисков информационной безопасности;

- Проведение оценки уровня защищенности Банка от угроз ИБ по ключевым информационным системам;

- Организация и контроль проведения обучения и мероприятий по повышению осведомлённости работников Банка по процессам обеспечения ИБ;

- Предоставление заключения, рекомендаций в проектах в области обеспечения ИБ;

- Разработка/участие в разработке новых/актуализации действующих внутренних документов Банка, в области обеспечения ИБ.

Требования:

- Знание информационных систем и инструментов информационных систем Банка. Навыки работы на уровне опытного пользователя со стандартным пакетом офисных программ (текстовые, табличные, графические и аналитические приложения) для работы с информацией и визуального представления данных;

- Знание международных стандартов ИБ (ISO 27000, PCI DSS);

- Понимание исполнения требований при создании и реализации процессов информационной безопасности;

- Умение работать в условиях многозадачности и сжатых сроков;

- Знание НПА и ВНД по инцидент и риск - менеджменту ИБ;

- Умение анализирова . . . . .

. . . . . Код вакансии: 2-758764 - показать описание вакансии полностью >>

Founded in 1935, Almaty International Airport is the largest air gateway in Kazakhstan and, since 2020, has been part of TAV Airports, a member of the Groupe ADP the worlds leading airport management platform operating in 29 countries.

Our mission connecting CIS countries to the world through a seamless, world-class travel experience.

Our vision by 2030, to become Asias most desired gateway with the largest number of destinations in Central Asia, delivering innovative travel and cargo experience, and driving sustainable growth for local communities.

Our values Safety & Responsibility, Customer & People Centricity, Innovation & Agility, Collaboration & Transparency, Excellence & Passion.

We are committed to operational excellence, customer satisfaction, and continuous innovation, while upholding the highest standards of safety, sustainability, and service quality.

Job summary:

The Cost & Contracts Engineer will support cost control, contract administration, and commercial management within the Civil Works Department, ensuring effective cost planning, contract compliance, and efficient execution of CAPEX projects and maintenance contracts.

Key Responsibilities:

- Prepare and monitor project budgets, cost estimates, and forecasts for civil works projects.

- Monitor CAPEX expenditure, identify cost variances, and recommend corrective actions.

- Administer FIDIC or equivalent contract . . . . .

. . . . . Код вакансии: 2-797754 - показать описание вакансии полностью >>

Рассматриваются кандидаты с опытом работы от 1 года до 3 лет, соответствующие требованиям к вакансии.

Обязанности:

Проектирование, внедрение и развитие решений ИБ в инфраструктуре Заказчиков

Внедрение, интеграция и сопровождение решений по информационной безопасности

Работа с решениями от различных производителей

Интеграция внедряемых решений с другими системами ИТ и ИБ

Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации

Диагностирование технических проблем

Разработка технической документации технические спецификации, руководства администратора, руководства пользователя

Подготовка программы обучения и обучение специалистов Заказчиков

Регулярное взаимодействие с техническими специалистами Заказчиков

Дополнительные знания, умения, навыки:

Знание основ и принципов обеспечения информационной безопасности предприятия

Понимание принципов функционирования корпоративных информационных систем

Опыт работы с операционными системами семейств Linux и Windows

Знание сетевых технологий не ниже уровня CCNA

Знание инфраструктуры Microsoft Active Directory

Опыт анализа логов от различных систем, умение их правильно интерпретировать

Понимание принципов и сценариев реализации компьютерных атак

Опыт работы по анализу уязвимостей и предоставление рекомендаций по устранению

Знание современных тактик и техник . . . . .

. . . . . Код вакансии: 2-667450 - показать описание вакансии полностью >>

Обязанности:

- Настройка, администрирование серверного парка.

- конфигурирование сетевой инфраструктуры в части обеспечения ИБ;

- конфигурирование серверной инфраструктуры в части обеспечения ИБ;

- осуществление регламентных работ по обеспечению информационной безопасности серверной и сетевой инфраструктуры;

- выполнение настройки прикладного программного обеспечения в соответствии с регламентами обеспечения информационной безопасности;

- проведение испытаний вводимых в эксплуатацию аппаратных, программно-аппаратных и программных средств инфокоммуникационной инфраструктуры в целях оценки обеспечения ИБ;

- разработка внутренних регламентов и процедур по обеспечению ИБ

- выявление, документирование и формализация причин и следствий инцидентов ИБ;

- обеспечение резервирования и восстановления данных в соответствии с регламентами ИБ;

- разработка технических и эксплуатационных документов по функционированию серверной и сетевой инфраструктуры в части обеспечения ИБ;

- документирование причин сбоев, следствия и результатов восстановления работоспособности программно-аппаратных средств инфокоммуникационной системы и/или ее составляющих связанных с инцидентами ИБ;

Требования:

- Знания и опыт работы с серверным и коммуникационным оборудованием;

- Основные принципы функционирования IT-Инфраструктуры и составляющих ее компонентов;

- Принципы построения отказоустойчивых . . . . .

. . . . . Код вакансии: 2-763459 - показать описание вакансии полностью >>

Требования к образованию.

Высшее профессиональное инженерно-экономическое или техническое по одной из следующих специальностей:

- Прикладная математика и информатика;

- Информатика и вычислительная техника;

- Информационные системы и технологии;

- Прикладная информатика;

- Программная инженерия;

- Информационная безопасность;

- Автоматизированные системы управления;

- Автоматика и КиП;

- Системотехника;

- Другие родственные специальности.

- Требования к стажу работы по специальности.

Стаж работы по специальности: не менее 5 лет.

Дополнительные требования.

Коммуникабельность, стрессоустойчивость, исполнительность, ответственность.

Должностные обязанности:

Основные: поддержка работоспособности информационных систем предприятия, работа с базами данных и прикладным программным обеспечением.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Богатырь Комир

Ищем инженера Access Security в нашу команду!

Мы ищем инженера для участия в комплексных проектах по информационной безопасности по решениям класса PAM/MFA/IDM. Если Вам интересно проектировать архитектуру безопасного доступа, внедрять Security-решения и выстраивать надежные интеграции в Enterprise-средах будем рады познакомиться!

Условия:

- Участие в крупных проектах уровня Enterprise;

- Конкурентная заработная плата (ЗП + бонусная часть);

- Работа с ведущими мировыми вендорами;

- Работа в команде профессионалов;

- Обучение и сертификация по решениям мировых вендоров;

- Возможность профессионального роста.

Требования:

- Опыт работы инженером систем информационной безопасности с аналогичными должностными обязанностями от 3-х лет;

- Высшее техническое образование (информационная безопасность, информационные системы или аналогичное);

- Знание английского языка выше среднего уровня (Upper-Intermediate), свободное чтение технической документации, переписка и устное общение;

- Грамотная русская письменная и устная речь;

- Знание принципов работы локальных сетей, стека TCP/IP;

- Протоколы L7: знание принципов работы протоколов (S), SMTP/POP3/IMAP/MAPI, RDP, SSH, SCP, FTP(S), DNS, DHCP, ICAP и других;

- Знание серверных ОС семейства Windows: установка, настройка и администрирование Windows Server (2016 и выше).

- Знание настольных ОС семейства Windows: . . . . .

. . . . . Код вакансии: 2-778326 - показать описание вакансии полностью >>

Обязанности:

- Анализировать результаты автоматизированных проверок безопасности приложений (SAST, DAST, SCA), выявлять реальные уязвимости и исключать ложные срабатывания.

- Регистрировать и сопровождать выявленные уязвимости в системах управления задачами.

- Консультировать команды разработки по вопросам безопасной разработки и устранения рисков информационной безопасности.

- Проводить проверки защищенности веб-приложений и API, а также повторное тестирование после устранения уязвимостей.

- Контролировать безопасность сторонних библиотек и компонентов с открытым исходным кодом.

- Осуществлять мониторинг взаимодействия информационных систем с ИИ-компонентами, анализировать подозрительную активность и эскалировать инциденты.

- Участвовать в моделировании угроз и анализе архитектурной безопасности приложений.

- Разрабатывать и актуализировать стандарты, инструкции и методические материалы по безопасной разработке.

- Подготавливать отчеты и аналитику по показателям защищенности приложений.

- Участвовать в расследовании инцидентов информационной безопасности и сборе технических данных для их анализа.

Требования:

- Высшее техническое образование в области информационных технологий или информационной безопасности.

- Опыт работы в сфере ИТ или информационной безопасности от 12 лет.

- Желателен опыт работы AppSec Engineer, QA Engineer, системным администратором или разработ . . . . .

. . . . . Код вакансии: 2-756311 - показать описание вакансии полностью >>

Обязанности:

- Проводить анализ защищенности приложений и экспертную проверку исходного кода на наличие уязвимостей.

- Контролировать качество работы инструментов автоматического анализа безопасности (SAST, SCA и др.).

- Анализировать критические уязвимости, определять их причины и сопровождать процесс устранения.

- Консультировать команды разработки по вопросам безопасной архитектуры и практик Secure SDLC.

- Оценивать безопасность приложений, использующих технологии искусственного интеллекта, а также интеграций со сторонними AI-сервисами.

- Выполнять моделирование угроз и оценку рисков безопасности на этапе проектирования новых систем.

- Контролировать соблюдение сроков устранения уязвимостей, проводить повторные проверки и подтверждать исправление дефектов.

- Анализировать метрики процессов безопасной разработки (MTTR, динамика устранения уязвимостей и др.) и предлагать улучшения.

- Разрабатывать и актуализировать стандарты, регламенты, инструкции и базу знаний по безопасной разработке.

- Участвовать в расследовании инцидентов информационной безопасности, связанных с приложениями и AI-компонентами.

- Взаимодействовать с командами разработки, DevOps, Incident Response, внешними аудиторами и подрядчиками по вопросам обеспечения безопасности приложений.

Требования:

- Высшее образование в области информационной безопасности, информационных технологий или смежных технических сп . . . . .

. . . . . Код вакансии: 2-757345 - показать описание вакансии полностью >>

Требования к образованию.

Высшее профессиональное инженерно-экономическое или техническое по одной из следующих специальностей:

- Прикладная математика и информатика;

- Информатика и вычислительная техника;

- Информационные системы и технологии;

- Прикладная информатика;

- Программная инженерия;

- Информационная безопасность;

- Автоматизированные системы управления;

- Автоматика и КиП;

- Системотехника;

- Другие родственные специальности.

- Требования к стажу работы по специальности.

Стаж работы по специальности: не менее 5 лет.

Дополнительные требования.

Коммуникабельность, стрессоустойчивость, исполнительность, ответственность.

Условия работы.

Восьмичасовой рабочий день, пятидневная рабочая неделя. Рабочее место в АБК-1 разреза «Богатырь» или в АБК ст. «Ковыльная». Характер работы: работа с компьютером и технической документацией.

Должностные обязанности:

Основные: работа с базами данных и с прикладным программным обеспечением - поддержка работоспособности программного обеспечения автоматизированных систем диспетчеризации и программно-технических комплексов.

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: Богатырь Комир

Founded in 1935, Almaty International Airport is the largest air gateway in Kazakhstan and, since 2020, has been part of TAV Airports, a member of the Groupe ADP the worlds leading airport management platform operating in 29 countries.

Our mission connecting CIS countries to the world through a seamless, world-class travel experience.

Our vision by 2030, to become Asias most desired gateway with the largest number of destinations in Central Asia, delivering innovative travel and cargo experience, and driving sustainable growth for local communities.

Our values Safety & Responsibility, Customer & People Centricity, Innovation & Agility, Collaboration & Transparency, Excellence & Passion.

We are committed to operational excellence, customer satisfaction, and continuous innovation, while upholding the highest standards of safety, sustainability, and service quality.

KEY RESPONSIBILITIES:

- Contract templates and clause library: develop, standardise and maintain templates of contracts, annexes and standard clauses (RU/EN); keep them aligned with RK legislation and internal requirements; maintain a fallback-clause playbook and version control.

- Internal policies and procedures: draft, review and update legal policies, procedures, regulations and approval / delegation-of-authority matrices; align them with stakeholders, arrange approval and roll-out, monitor application and initiate revisions.

- Develop . . . . .

. . . . . Код вакансии: 2-797629 - показать описание вакансии полностью >>

Обязанности:

- предоставляет экспертные заключения по вопросам, связанным с информационной безопасностью;

- проводит анализ состояния информационных активов, информационных систем и бизнес-процессов на предмет их соответствия установленным требованиям информационной безопасности;

- участвует в процессах идентификации, оценки, управления и мониторинга рисков информационной безопасности в пределах своей компетенции;

- осуществляет расследование инцидентов информационной безопасности, участвует в установлении причин их возникновения и подготовке мероприятий по их предотвращению и устранению последствий;

- участвует в разработке, актуализации и совершенствовании внутренних нормативных, организационно-распорядительных и методических документов в области информационной безопасности;

- готовит в пределах своей компетенции технические спецификации (технические требования) и иные документы, необходимые для осуществления закупок товаров, работ и услуг;

- осуществляет сопровождение исполнения договоров в пределах своей компетенции, включая контроль сроков и исполнения договорных обязательств, взаимодействие с заинтересованными подразделениями и контрагентами;

Требования:

- Высшее профессиональное образование в области информационной и кибербезопасности, компьютерные науки или смежные области;

- более 5 лет опыта работы или 3 года со степенью магистра в соответствующей области;

- знание международных ( . . . . .

. . . . . Код вакансии: 2-796608 - показать описание вакансии полностью >>

ВАМ ПРЕДСТОИТ:

- Принимать участие в разработке и внедрении процедур IT аудита по банковским процессам/информационным системам/ программному обеспечению;

- Осуществлять разработку автоматизированных проверок на основе данных из информационных систем;

- Работа по выгрузке данных из ОС/БД и других источников;

- Участвовать в плановых, внеплановых и специальных внутренних аудиторских проверках подразделений головного офиса, филиалов, иных подразделений и дочерних организаций Банка, а также направлений деятельности в соответствии с установленным порядком проведения внутреннего аудита и Положением о СВА;

- Обеспечивать надлежащее документирование аудиторских обнаружений, подготовку материалов/отчетов по результатам плановых, внеплановых и специальных внутренних аудиторских проверок, выработку действенных и практически применимых рекомендаций;

МЫ ОЖИДАЕМ, ЧТО У ВАС ЕСТЬ:

- Высшее образование в области экономики, финансов, банковского дела, информационных технологий или смежных дисциплин;

- Опыт работы в области внутреннего/внешнего аудита, ИТ/ИБ рисков, аналитике данных, ИТ-аудита или сопутствующих направлениях в банке от 3-х лет;

- Применение требований регуляторов РК к построению системы внутреннего контроля в Банке;

- Глубокое понимание принципов внутреннего контроля, оценки рисков и механизмов повышения операционной эффективности;

- Навыки работы с инструментами анализа данных (Python, SQL), . . . . .

. . . . . Код вакансии: 2-798149 - показать описание вакансии полностью >>

Founded in 1935, Almaty International Airport is the largest air gateway in Kazakhstan and, since 2020, has been part of TAV Airports, a member of the Groupe ADP the worlds leading airport management platform operating in 29 countries.

Our mission connecting CIS countries to the world through a seamless, world-class travel experience.

Our vision by 2030, to become Asias most desired gateway with the largest number of destinations in Central Asia, delivering innovative travel and cargo experience, and driving sustainable growth for local communities.

Our values Safety & Responsibility, Customer & People Centricity, Innovation & Agility, Collaboration & Transparency, Excellence & Passion.

We are committed to operational excellence, customer satisfaction, and continuous innovation, while upholding the highest standards of safety, sustainability, and service quality

KEY RESPONSIBILITIES:

- Contract templates (approx. 40% of the role): under the supervision of the Head - prepare draft contract templates, annexes and standard clauses in Russian and English, keep the template library up to date, track changes in legislation and internal requirements, maintain version control, compare and mark up redlines received from counterparties.

- Support of personal data protection (approx. 30%): operate and maintain the personal data protection system already established in the company - keep the register of processing . . . . .

. . . . . Код вакансии: 2-797642 - показать описание вакансии полностью >>

Почему стоит к нам присоединиться?

Alatau City Invest - современный онлайн-брокер, предоставляющий клиентам полный доступ к инвестиционным инструментам: от фондового рынка Казахстана до крупнейших мировых бирж США и Европы. С 2004 года Alatau City Invest стал проводником в мир инвестиций для тысячи клиентов, объединив в себе технологии, экспертизу и удобство.

Наша цель - сделать инвестиции доступными каждому благодаря понятному интерфейсу, прозрачным условиям и надёжной поддержке.

В основе нашей философии - развитие финансовой культуры в Казахстане. Мы верим, что каждый может стать инвестором, если у него есть надёжный партнёр.

Основные задачи:

- Руководство сотрудниками направления ИБ;

- Взаимодействие с IT-департаментом и внешними поставщиками решений;

- Участие в выборе и внедрении новых ИБ-решений;

- Проведение awareness-программ;

- Подготовка компании к аудитам и проверкам;

- Организация процесса реагирования на инциденты ИБ и расследование инцидентов;

- Взаимодействие с SOC/подрядчиками по вопросам мониторинга;

- Разработка сценариев реагирования и планов непрерывности бизнеса;

- Проведение оценки рисков информационной безопасности;

- Анализ уязвимостей и контроль устранения выявленных рисков;

- Организация процессов threat management и vulnerability management;

- Контроль защиты критически важных информационных активов;

- Разработка и ре . . . . .

. . . . . Код вакансии: 2-780748 - показать описание вакансии полностью >>