Главный специалист Испытательной лаборатории

Что предстоит делать

ТОО «KAZ Security Lab» ищет в команду Главного специалиста Испытательной лаборатории. Мы проводим испытания объектов информатизации на соответствие требованиям кибербезопасности и ищем специалиста, который готов не просто выполнять проверки по установленным методикам, а глубоко погружаться в архитектуру информационных систем, анализировать реализованные меры защиты и формировать профессиональную экспертную оценку их соответствия требованиям кибербезопасности. В рамках работы специалист будет взаимодействовать с техническими командами Заказчиков, проводить обследования и интервью, анализировать документацию, архитектуру и настройки ИТ-инфраструктуры, выявлять несоответствия и участвовать в подготовке официальных результатов испытаний. Основные задачи • участие в проведении испытаний объектов информатизации на соответствие требованиям кибербезопасности в соответствии с приказом №111/НҚ и применимыми нормативными требованиями Республики Казахстан; • обследование процессов обеспечения кибербезопасности и оценка их соответствия установленным требованиям; • оценка организационных и технических мер защиты; • анализ архитектуры информационных систем и реализованных механизмов защиты; • проверка процессов управления доступом, идентификации и аутентификации; • оценка процессов управления уязвимостями, инцидентами информационной безопасности, изменениями, резервным копированием и восстановлением; • оценка процессов регистрации и мониторинга событий информационной безопасности, а также использования SIEM; • анализ настроек и конфигураций серверов, операционных систем, сетевого оборудования, СУБД, средств защиты информации и других компонентов ИТ-инфраструктуры; • анализ документации по информационной безопасности, внутренних нормативных документов и технической документации; • проведение интервью с ответственными специалистами и представителями Заказчика; • формирование выявленных несоответствий, замечаний и рекомендаций с их обоснованием; • участие в подготовке заключений по результатам проведенных испытаний и обследований; • взаимодействие с Заказчиками на всех этапах проведения испытаний; • участие в разработке и совершенствовании методических материалов, подходов и внутренних процедур Испытательной лаборатории; • участие в развитии компетенций лаборатории и совершенствовании подходов к проведению испытаний. Требования к кандидату Обязательно: • высшее образование в области информационных технологий, кибербезопасности, информационной безопасности либо смежных направлений; • знание нормативных требований Республики Казахстан в области кибербезопасности; • знание требований приказа №111/НҚ и порядка проведения испытаний объектов информатизации; • понимание принципов построения и функционирования современной ИТ-инфраструктуры; • знание основных механизмов защиты информационных систем, сетевой и серверной инфраструктуры; • умение анализировать техническую, организационную и нормативную документацию; • грамотная письменная и устная речь; • способность самостоятельно проводить обследование, анализировать полученные данные и формировать обоснованные профессиональные выводы. Будет преимуществом: • опыт работы в испытательной лаборатории; • опыт проведения испытаний объектов информатизации на соответствие требованиям кибербезопасности; • знание стандартов ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 15408; • опыт проведения технического аудита информационных систем; • практический опыт работы с SIEM, средствами защиты конечных точек, системами управления уязвимостями; • опыт анализа конфигураций ОС, СУБД и сетевого оборудования; • наличие профессиональных сертификатов в области информационной безопасности; • опыт взаимодействия с государственными органами и крупными корпоративными Заказчиками. Личные качества Нам важен не только профессиональный опыт, но и подход человека к работе.

Что ждём от вас

• аналитическое мышление и системный подход;
• внимательность к деталям;
• высокий уровень ответственности за результаты своей работы;
• объективность и независимость при формировании выводов;
• способность работать с большим объемом технической и нормативной информации;
• коммуникабельность и способность проводить содержательные технические интервью;
• умение выстраивать конструктивное взаимодействие с Заказчиком;
• самостоятельность и инициативность;
• способность работать в команде и обмениваться профессиональной экспертизой;
• готовность развиваться и постоянно повышать уровень компетенций;
• готовность к командировкам.

Что предлагаем