Высшее техническое образование
Опыт работы в сфере информационной безопасности, сетевой безопасности или телекоммуникаций не менее 3 лет, в том числе на руководящих должностях не менее 1 года
Знание принципов построения сетей и телекоммуникационной инфраструктуры
Опыт управления подразделением или командой специалистов, организации работы сотрудников и контроля исполнения поставленных задач
Опыт выстраивания процессов подразделения
Опыт подготовки планов развития направления, формирования требований к закупкам, участия в бюджетировании и сопровождении проектов по внедрению средств защиты информации
Опыт внедрения, эксплуатации и развития решений класса NGFW, WAF, VPN, NAC, NDR, средств защиты от DDoS-атак, средств сегментации сети и технологий Zero Trust
Опыт настройки и контроля политик безопасности на сетевых средствах защиты
Опыт обеспечения безопасности внешних сервисов Банка (интернет-банкинг, мобильный банкинг, API, веб-порталы и иные публичные информационные системы)
Понимание процессов защищенного удаленного доступа
Навыки анализа сетевого трафика и событий сетевой безопасности
Опыт реагирования на сетевые инциденты и организации расследований
Опыт интеграции сетевых средств защиты с SIEM, SOAR, NDR, CMDB и иными системами мониторинга и управления ИБ
Опыт выявления, анализа и контроля устранения уязвимостей сетевой инфраструктуры и средств защиты информации
Опыт участия в ИТ/ИБ-проектах и проведения технологической экспертизы
Опыт проектирования и развития архитектуры сетевой безопасности, включая сегментацию сетей, DMZ, микросегментацию, защиту ЦОД, облачных и гибридных инфраструктур
Знание требований нормативных правовых актов Республики Казахстан, регулирующих деятельность финансовых организаций в части обеспечения информационной безопасности, кибербезопасности и управления операционными рисками
Навыки подготовки отчетности, аналитических материалов и предложений для руководства
Опыт взаимодействия и контроля деятельности подрядных организаций и поставщиков решений по сетевой безопасности
Способность развивать процессы сетевой безопасности и повышать зрелость защиты сетевой инфраструктуры Банка
Умение взаимодействовать с ИТ-подразделениями, подрядчиками и внешними аудиторами по вопросам сетевой безопасности
Опыт сопровождения внутренних и внешних аудитов, проверок регулятора и оценки соответствия требованиям информационной безопасности
Понимание современных технологий выявления угроз и аномалий, основанных на механизмах искусственного интеллекта (AI) и машинного обучения (ML), применяемых в средствах сетевой безопасности
Наличие международных сертификатов в области сетевой безопасности и информационной безопасности будет преимуществом (CND, CCNP Security, PCNSE, NSE/FCP/FCE, CISSP, CISM, Security+, CEH или аналогичные)
Системное мышление, лидерские качества и способность принимать решения в условиях ограниченного времени и повышенной ответственности