IT Security Specialist

Компания "Qazaq Air, АО"

• Проводит ежедневный контроль и мониторинг потенциально уязвимых IP-адресов и вирусной активности в Компании.
• Осуществляет мониторинг и анализ исполнения требований ИБ по использованию ресурса интернет Компании работниками структурных подразделений, исполнения требований ИБ в предоставлении удаленного доступа и доступа к беспроводной сети работникам группы компаний Общества.
• Проводит мониторинг и анализ технических средств защиты, применяемых для обеспечения защиты информационных активов компании и разрабатывает предложения по их совершенствованию и повышению эффективности системы обеспечения информационной безопасности.
• Осуществляет мониторинг и анализ информации из системы управления контролем доступа (СКУД) работников Компании с предоставлением отчета по результатам мониторинга руководству Компании и Департаменту по управлению персоналом, охране труда и технике безопасности.
• Осуществляет мониторинг и анализ обеспечения антивирусной защиты в корпоративной вычислительной сети Компании.
• Разрабатывает и актуализирует инструкции и другие внутренние документы нормативного характера по вопросам обеспечения информационной безопасности.
• Организует работу по выдаче и функционированию системы СКУД.
• Проводит профилактические мероприятия по выявлению и пресечению фактов нарушения информационной безопасности.
• Разрабатывает и инициирует мероприятия по совершенствованию системы охраны и ликвидации (локализации) установленных каналов утечки информации, организационно-техническими мерами, используя для этого физические, аппаратные и программные средства, математические методы защиты
• В рамках законодательства Республики Казахстан, а также внутренних документов Общества обеспечивает эффективную реализацию функционирование систем: комплаенс, управления рисками и внутреннего контроля в курируемых подразделениях.
• Ведёт проактивную работу по идентификации, предупреждению и минимизации коррупционных и иных рисков в курируемых подразделениях в целях обеспечения соответствия деятельности Общества требованиям законодательства, минимизации репутационных и финансовых потерь
  
  

• Высшее профессиональное образование в областях: Автоматизация и управление, Информационные системы, Информационная безопасность, Вычислительная техника и программное обеспечение, Юриспруденция
• Опыт работы не менее 5 лет, не менее 3 лет опыта работы в сфере информационной безопасности.
• Предпочтителен опыт работы на государственной службе, в национальных компаниях или в правоохранительных органах.

• 5/2
• 8.00-17.00