Старший специалист по ИТ-комплаенсу

Что предстоит делать

##### О Deloitte DKU Deloitte DKU представлена в Казахстане и Узбекистане, с офисами в Астане, Алматы, Атырау и Ташкенте. ##### Краткое описание роли Старший специалист по IT-комплаенсу работает в команде Data Governance and Compliance (DG&C), которая отвечает за поддержание информационной безопасности Deloitte путем управления рисками, обеспечения соответствия международным стандартам и внутреннему IT-управлению, а также поддержки безопасной разработки систем. ##### Ключевые обязанности • Разрабатывать, внедрять и применять меры безопасности для защиты компьютерных систем и приложений организации, обеспечивая конфиденциальность, целостность и доступность информации Deloitte. • Выявлять, оценивать, моделировать и снижать риски, связанные с киберугрозами, в соответствии с международными стандартами и нормативными требованиями. • Доводить политики, стандарты, процедуры и руководства по безопасности до сотрудников и, при необходимости, третьих лиц, обеспечивая понимание их ролей и обязанностей в поддержании безопасности. • Оказывать поддержку сотрудникам Deloitte по вопросам защиты данных и кибербезопасности. • Отслеживать, выявлять инциденты безопасности и реагировать на них, проводить расследования и анализировать утечки данных, а также разрабатывать меры по их предотвращению. • Тесно сотрудничать с соответствующими отделами и другими командами для обеспечения соблюдения требований IT-управления. • Анализировать реестры активов на предмет точности и соответствия законодательным требованиям. • Анализировать результаты сканирования уязвимостей и определять приоритеты по их устранению, а также отслеживать внутренние и внешние киберугрозы. • Разрабатывать и поддерживать внутреннюю отчетность для отслеживания соблюдения IT-политик, ключевых показателей комплаенса и статусов рисков. • Готовить и обновлять политики, стандарты и процедуры для эффективного управления Системой менеджмента информационной безопасности (ISMS). • Быть в курсе последних отраслевых тенденций, нормативных требований и лучших практик. • Отслеживать статус соответствия пользователей, устройств и данных корпоративным стандартам безопасности. • Анализировать данные из систем информационной безопасности. • Разрабатывать сценарии для улучшения или автоматизации ручных процессов. • Обеспечивать соблюдение требований безопасности на этапах разработки IT-решений (процессы SSDLC). ##### Требования: • Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области. • Минимум 3 года опыта в IT, информационной безопасности или смежной области. • Знание отраслевых лучших практик (ISO 2700x, ISO 22301, NIST 800, ITIL, COBIT). • Предпочтительны сертификаты, такие как CISSP, CompTIA Security+, CCNA или CEH. • Высокая самомотивация, способность работать самостоятельно и управлять несколькими приоритетами. • Знание киберугроз, уязвимостей и векторов атак. • Экспертиза в одной или нескольких из следующих областей кибербезопасности: реагирование на киберинциденты, управление уязвимостями, расширенная защита от угроз, управление идентификацией и доступом, реагирование на инциденты. • Владение корпоративными системами Microsoft. • Навыки работы с Power BI для создания управленческих отчетов. • Понимание принципов безопасного жизненного цикла разработки программного обеспечения (SSDLC). • Предпочтителен опыт работы с SIEM и DLP инструментами: анализ логов, мониторинг событий и анализ поведения пользователей. • Понимание технических аспектов виртуализации IT-инфраструктуры. • Высокие этические стандарты и честность. • Готовность к командировкам по мере необходимости.