Менеджер по кибербезопасности (Защита данных и DLP)

Что предстоит делать

Мы ищем высокомотивированного менеджера по кибербезопасности (защита данных и DLP) для присоединения к нашей команде IT-операций и кибербезопасности. Эта роль отвечает за руководство инициативами организации по предотвращению потери данных (DLP) и защите данных, обеспечивая безопасность, конфиденциальность и целостность критически важных информационных активов. Успешный кандидат будет играть ключевую роль в проектировании, внедрении и постоянном совершенствовании средств контроля DLP и практик защиты данных, используя Microsoft Purview и решения безопасности Microsoft 365, а также тесно сотрудничая с межфункциональными заинтересованными сторонами.

• Руководить и управлять корпоративными мероприятиями по предотвращению потери данных (DLP) и защите данных, включая разработку и внедрение политик с использованием Microsoft Purview
• Контролировать и совершенствовать фреймворки классификации данных и маркировки по всей организации
• Отслеживать, расследовать и устранять оповещения DLP, инциденты и нарушения политик, обеспечивая своевременное реагирование и соблюдение требований
• Анализировать журналы безопасности, оповещения и действия по доступу для выявления подозрительного поведения
• Администрировать процессы предоставления доступа, утверждения, переаттестации, а также координировать процессы приема, перемещения и увольнения сотрудников (JML)
• Готовить и представлять регулярные отчеты по DLP, защите данных и соответствию требованиям руководству и заинтересованным сторонам
• Обрабатывать запросы в сервис-деск, инциденты, изменения и вопросы, связанные с безопасностью
• Обеспечивать конфиденциальность, целостность и защиту конфиденциальных и бизнес-критичных информационных активов
• Разрабатывать, пересматривать и поддерживать политики, процедуры и стандарты информационной безопасности, а также участвовать в аудитах, оценках рисков и проверках соответствия
• Управлять взаимодействием с поставщиками, процессами закупок, бюджетными вводами, а также координировать работу с внутренними заинтересованными сторонами, вендорами и межфункциональными командами по инициативам в области безопасности

Что ждём от вас

• Степень бакалавра или магистра в области информационных технологий, компьютерных наук, кибербезопасности или смежной области
• Минимум 3+ года опыта в IT и информационной безопасности, желательно в области DLP и защиты данных
• Практический опыт работы с Microsoft Purview и решениями безопасности Microsoft 365
• Глубокие знания классификации и маркировки данных, управления жизненным циклом данных, а также технологий и средств контроля DLP
• Знакомство с ISO 27001, GDPR и другими фреймворками информационной безопасности
• Опыт разработки политик, процедур и управленческих отчетов
• Предпочтительные сертификации: Security+, CEH, Certified in Cybersecurity (CC) или эквивалентные; дополнительное обучение в области кибербезопасности, сетей или программирования будет преимуществом
• Развитые аналитические способности, критическое мышление и навыки решения проблем с умением работать самостоятельно и соблюдать сроки
• Отличные коммуникативные навыки, навыки ведения переговоров, управления заинтересованными сторонами и построения отношений, а также сильные организаторские способности и умение доводить дела до конца
• Свободное владение казахским, русским и английским языками, уверенное владение Microsoft Office Suite (включая PowerPoint), а также высокий уровень ответственности, честности и ориентации на результат