OSON payments (ОСОН пэйментс)·Алматы·6 дн назад
Специалист по информационной безопасности
до 650 000 ₸
≈ до 123,5 тыс. ₽
🏢 ОфисMiddleПолная занятость
Верх вилки на 70% ниже медианы грейда.
Чем предстоит заниматься
Разработка, внедрение и актуализация внутренних регламентов, политик, инструкций и стандартов ИБ
Построение и поддержка системы управления информационной безопасностью (СУИБ / ISMS)
Контроль соблюдения режима коммерческой тайны, защиты персональных данных (ПДн) и конфиденциальной информации
Проведение аудитов процессов ИБ, выявление рисков, проведение проверок и классификация данных
Управление правами доступа на организационном уровне (согласование матрицы доступов, аудит ролей, контроль регламентов)
Работа с персоналом: организация и проведение регулярных обучений, тренингов и фишинговых проверок для сотрудников
Взаимодействие с юридическим отделом и регуляторами (контроль соответствия законам о ПДн, банковской/коммерческой тайне)
Контроль и обработка утечек информации (организационное расследование инцидентов, работа с DLP на уровне анализа отчетов, а не администрирования)
Управление рисками ИБ при взаимодействии с подрядчиками и третьими сторонами (оценка договоров, проверка контрагентов)
Наши требования
Опыт работы в области информационной безопасности (организационный/комплаенс контур) от 3–5 лет
Отличное знание законодательства в сфере защиты персональных данных и коммерческой тайны
Знание международных и отраслевых стандартов ИБ (ISO/IEC 27001, PCI DSS и др.)
Понимание процессов классификации данных, управления рисками и правами доступа
Опыт разработки нормативно-методической документации (положения, регламенты, политики ИБ) с нуля
Опыт проведения внутренних аудитов безопасности и аттестаций процессов
Опыт прохождения внешних проверок и аудитов на соответствие ISO 27001 или регуляторным требованиям
Понимание принципов работы DLP-систем (со стороны аналитика/офицера безопасности, а не системного администратора)
Наличие профильного образования в сфере ИБ или сертификатов (например, ISO 27001 Lead Auditor)
Внимательность к деталям при работе с документацией и договорами
Высокий уровень коммуникабельности (умение доносить правила ИБ до сотрудников без создания жестких барьеров для бизнеса)
Принципиальность и стрессоустойчивость при проведении внутренних расследований
Мы предлагаем
Масштаб и автономность: Возможность выстроить и регламентировать процессы ИБ в компании с высокой степенью доверия со стороны руководства
Официальное трудоустройство
Дружный коллектив
ГрейдMiddle
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникСкрыто
Опубликовано6 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).