Специалист по информационной безопасности (кибербезопасности)

Задачи: — Обеспечение информационной безопасности информационных систем и информационно-коммуникационной инфраструктуры государственного органа. — Мониторинг событий информационной безопасности, анализ логов и выявление потенциальных угроз. — Работа с системами информационной безопасности, включая средства защиты от вредоносного ПО и защиты информации (DLP, SIEM, Kaspersky Security Center и другие). — Выявление, регистрация и анализ инцидентов кибербезопасности, участие в мероприятиях по их устранению. — Проведение внутреннего аудита информационной безопасности и контроль устранения выявленных нарушений. — Разработка, актуализация и ведение документации по вопросам информационной безопасности. — Подготовка отчетных и аналитических материалов, исполнение поручений и запросов государственных органов по вопросам ИБ. — Взаимодействие с КИБ, АО «ГТС» и другими профильными организациями по вопросам обеспечения кибербезопасности. — Участие в организации киберучений, профилактических мероприятий и обучении сотрудников основам кибергигиены. — Проведение лекций, обучающих мероприятий и инструктажей по вопросам информационной безопасности и кибергигиены, организация и проведение киберучений, включая моделирование фишинговых атак и анализ их результатов. Требования: — Высшее образование в области информационной безопасности, кибербезопасности или информационных технологий. — Знание законодательства Республики Казахстан в сфере ИБ: Закон «О кибербезопасности», Цифровой кодекс, Закон РК «О персональных данных и их защите», а также Единые требования в сферах цифровизации и обеспечения кибербезопасности. — Знание принципов работы и практические навыки администрирования систем DLP, SIEM, IDS/IPS, Firewall и антивирусного программного обеспечения. — Опыт использования Kaspersky Security Center, Active Directory, Windows Server и Linux, а также работы со средствами защиты информации. — Навыки мониторинга и анализа журналов событий (логов), выявления подозрительной активности и расследования инцидентов кибербезопасности. — Понимание принципов работы компьютерных сетей, сетевых протоколов, VPN и механизмов управления доступом. — Опыт проведения внутреннего аудита информационной безопасности, оценки рисков и контроля выполнения требований нормативных правовых актов. — Навыки разработки и актуализации внутренних нормативных документов, политик, регламентов и инструкций по информационной безопасности. — Опыт подготовки официальных писем, служебных записок, аналитических справок, отчетов и ответов на запросы государственных органов. — Знание порядка взаимодействия с уполномоченными государственными органами и организациями в сфере кибербезопасности (КИБ, АО «ГТС», KZ-CERT). — Навыки организации мероприятий по предупреждению инцидентов ИБ, проведению инструктажей и повышению киберграмотности работников. Условия: — Официальное трудоустройство. — График работы 5/2, с 9:00 до 18:30. — Выплата двух окладов на отпускные.