AO Kazpetrodrilling

Опыт: — Опыт работы в сфере информационной безопасности не менее 5 лет — Опыт выполнения руководящих или координирующих функций в области информационной безопасности не менее 1 года — Практический опыт построения, внедрения и развития системы управления информационной безопасностью (СУИБ) — Опыт проведения оценки рисков информационной безопасности, разработки мероприятий по их снижению и контроля их исполнения — Опыт разработки политик, регламентов, стандартов, инструкций, технических требований и иной документации в области ИБ — Знание законодательства и нормативно-технических требований Республики Казахстан в области информатизации, цифровизации, информационной и кибербезопасности, включая требования ЕТ № 832 Профессиональные знания: — Знание принципов построения СУИБ и требований ISO/IEC 27001 — Практический опыт работы с решениями Check Point, Cisco, Fortinet и другими средствами сетевой и информационной безопасности — Хорошее понимание сетевых технологий, протоколов, маршрутизации, межсетевого взаимодействия и сетевой безопасности на уровне CCNA/CCNP — Понимание принципов и методов проведения тестирования на проникновение (Pentest), включая подходы White Box, Grey Box и Black Box — Понимание принципов управления уязвимостями, реагирования на инциденты ИБ, мониторинга событий безопасности и расследования инцидентов — Навыки анализа архитектуры информационных систем и оценки рисков ИБ при внедрении новых ИТ-решений и цифровых проектов — Желательно понимание вопросов информационной безопасности при использовании облачных технологий, API, мобильных решений и искусственного интеллекта Условия: — 5-дневная рабочая неделя — Премии — Медицинское страхование