Компания "Al Hilal Банк"
Обязанности: ·Внедрение утвержденной Политики информационной безопасности;
·Обеспечение надлежащего исполнения сотрудниками своих служебных обязанностей согласно требованиям информационной безопасности;
·Разработка и исполнение плана мероприятий по улучшению контроля над информационной безопасностью Банка;
·Работа и обучение всех сотрудников по соблюдению, стандартов информационной безопасности в Банке;
·Проверка сетевой безопасности в Банке;
·Обработка запросов по информационной безопасности от других департаментов;
·Разработка и внедрение организационных и технических мер по информационной безопасности;
·Поддержка культуры банка - «без неожиданностей» и соблюдать существующие требования «Политики управления операционными рисками» в отношении эскалации событий операционного риска;
·Проведение расследований и аудита информационной безопасности;
·Реагирование на инциденты информационной безопасности;
·Конфигурация сетевых устройств, обеспечивающих защиту компьютерной сети Банка, а именно фаирволов, прокси-серверов, web application фаирволов, роутеров в соответствии с последними нововведениями в индустрии;
·Установка последних обновлений пакетов информационной безопасности на сетевых устройствах периметра корпоративной сети Банка (обновления операционных систем, цифровых подписей, сертификатов и т.п.), а также контроль обновлений программного обеспечения, установленного на серверах и рабочих станциях Банка;
·Взаимодействие с регуляторными органами и другими департаментами по вопросам информационной и физической безопасности;
·Выполнение функции офицера информационной безопасности в информационных системах, используемых в Банке;
·Отправка отчётов в Национальный Банк РК об имевших место инцидентах информационной безопасности;
·Проверка полномочий пользователей информационных систем;
·Принятие решений по запросам пользователей на доступ к информационным системам;
·Проведение тестирования критически важных бизнес-процессов Банка в рамках обеспечения непрерывности и восстановления деятельности;
·Обеспечение выполнения Банком требований регуляторных органов в области информационной безопасности;
Требования:
·Опыт работы в сфере информационной безопасности не менее 3-х лет;
·Высшее профильное образование в сфере информационных технологий/в области систем информационной безопасности;
·Сертификаты по информационной безопасности: Comptia Security+, FortiNet Certification и другие.
·Требований к обеспечению информационной безопасности банков РК;
·Знание стека протоколов TCP/IP;
·Понимание архитектуры и принципов построения корпоративной информационной сети;
·Знание правил защиты периметра компьютерной сети организации;
·Опыт конфигурирования устройств периметра сетевой безопасности, таких как firewalls и proxy servers;
·Опыт настройки и конфигурирования каналов VPN;
·Желательно наличие международных и признанных сертификатов по информационной безопасности;
·Знание приказов, инструкций и нормативных документов Национального Банка РК/АРРФР РК, относящихся к информационной безопасности;
·Знание технических средств защиты информации, методов и средств контроля охраняемых данных, выявления каналов утечки информации;
·Навык проведения презентаций;
·Уровень английского: Intermediate и выше;
Условия:
·г. Алматы, бизнес центр «Есентай Тауерс»
·Трудоустройство в соответствии с Трудовым кодексом Казахстана
·Медицинское страхование после испытательного срока
·Оплачиваемый ежегодный отпуск 25 рабочих дней
·Надбавка за здоровье и образование
·2-х часовой перерыв по пятницам
·Мероприятия, челленджи от банка
