компания "beeline, тм" задачи: разработка и внедрение систем, процессов, контролей информационной безопасности в рамках суиб; разработка плана и проведение проверок информационной безопасности на соответствие требований регулятора, (нпа№832 383, 246, нкциб\гтс, закон о связи, перс. данных и т.д.), а также iso27001, iso27002, nist, cobit, psi dss, sox 404, требований; организация, контроль качества пен-тестов, определения scope, методологии тестирования, управление процессом vm\pm, разработка программ\тестов обучения сотрудников; организация, постановка задач и контроль задач суиб (сегментация\периметр, безопасности сети, защита мобильных устройств, контроль третьих лиц, безопасность удаленных подключений, виртуализация, vdi, облачные сервисы (azure e, cloud iaas, paas, saas etc), безопасность мобильных приложений, контейнеризация, базы данных, безопасная разработка ssdlc); развитие soc 24/7 (soar\irp), управление инцидентами, реагирование на атаки, форензика (развитие оциб); формирование и реализация стратегии иб, моделирование угроз, управление рисками иб, карта рисков, реестр рисков; формирование, контроль, обновление, обоснование и защита бюджета иб; работа с регуляторными органами, разработка и подготовка отчетности для штаб-квартиры (доклад и отчетность только на английском языке); участие в проектах в роли архитектора иб (анализ и соблюдения требований иб, сервисной, микро-сервисной, сетевой архитектур, в рамках внедрения и реализации новых решений, систем и сервисов); проведение служебных расследований, проведение тестирования процессов иб в рамках непрерывности; согласование тз, nda, договоров, документации, процессов ит/иб; обеспечение и контроль безопасности данных при трансграничных системах и сервисах; обеспечение и контроль безопасности big-data. стек и системы: экспертиза и знания iso\osi, waf, ci/cd, dlp, wsa, ngwf\ids\ips, sandblast, honeypot, wass, anti-ddos, pam (cyberark\fudo), check-point maestro, arcsight siem, sonarqube, fortify, xdr (fidelis), vm (qualys), mdm, dam\dbf, 2fa, ss7 протокола. опыт и знания: опыт руководства в направлении подразделения кибер-безопасности более 6 лет; знание профильных и законодательных нпа в части требований к оциб, квоики, сиа, телеком-оператора связи; знание политик безопасности и защиты серверных ос семейства windows \ unix, dc, виртуализации, сети, облака, kubernetes и т.д.; профессиональные знания требований и практик iso27001, iso27002, sox, pci dss, itil, cobit; наличие сертификации cism, cissp, cisa, chfi, ceh2, ecsa, ccnp, ccna (будет преимущественно); знание английского языка (upper-intermediate) обязательное; знание криптографии, sdk tokens; знание и построение процессов иб, доступа в ис (матрицы\роли, idm); знание в сопряжении и эффективной связи бизнеса и кибербезопасности не в ущерб бизнесу или безопасности компании; знание языка бизнеса и безопасности, умение решать конфликтные ситуации, в построении и организации команды работающий на результат; опыт разработки и реализации стратегии иб, разработки документов, политик иб, применением риск-ориентированного подхода. условия: удалёнка - работай из любой точки мира или ходи в офис в алматы и нур-султан; гибкий график - стандартная рабочая неделя с плавающим началом рабочего дня; конструктор льгот - мед.страховка, билеты, курсы, фитнес или садик — решай после испытательного срока; обучение - бесплатные книги и курсы от coursera, linkedin learning, webtutor; связь от beeline - будь на связи, а расходы мы берем на себя; штатные психологи - заботимся о твоем душевном здоровье; время на развитие - трать 10% рабочего времени на курсы, книги или pet project; хорошая зарплата - регулярно сверяемся с рынком, платим бонус за выполнение kpi; коворкинги и офис - технологичные оупенспейсы без начальников и кабинетов; корп.культура - строим её на культе здравого смысла и духа предпринимательства.
Адрес
Казахстан Алматы