Lead Information Security Specialist

📋 Ведущий специалист по информационной безопасности 🏢 COMRUN, ТМ re:Kassa 💰 800,000–1,200,000 KZT (net) Опыт: Более 6 лет Формат работы (hh.ru): работа в офисе / гибридный формат работы Требуемые языки (hh.ru): не указаны 📍 Астана, проспект Мангилик Ел

Основные задачи:

Провести аудит информационных систем и процессов компании, выявить риски и несоответствия, подготовить план устранения с приоритетами и сроками.

Проверить применимость и актуальность нормативного перечня компании: Цифрового кодекса, законодательства о кибербезопасности, Единых требований ПП №832, ISO/IEC 27001, требований к АПК ККМ по СТ РК ГОСТ Р ИСО/МЭК 15408-3-2006 и квалификационных требований к ОФД по Правилам №626. Организовать выполнение применимых требований.

Привести документацию по ИБ в соответствие с требованиями: политики, регламенты, инструкции, журналы, матрицы доступа, реестр рисков и планы реагирования на инциденты.

Организовать постоянный мониторинг и контроль соблюдения требований ИБ, включая требования по защите персональных данных.

Координировать выявление и устранение уязвимостей, проведение пентестов и реагирование на инциденты совместно с техническими командами.

Участвовать в оценке безопасности архитектуры, приложений и API, формировать требования к безопасной разработке и контролировать их выполнение.

Сопровождать аудиты, испытания и сертификацию, контролировать устранение замечаний.

Взаимодействовать с государственными органами, уполномоченным органом в сфере информатизации,…