Специальная организация управления «Alatau City Authority»
Cybersecurity Officer / Главный менеджер по информационной безопасности
Не указана
- Информационная безопасность
- Защита персональных данных
- IoT
- DLP (Devicelock, Search Inform, Spector360)
- DevSecOps
- SCADA
- ICS
- OT
- SIEM
- Сбор требований
- Виртуализация
Обязанности:
- Построение комплексной архитектуры безопасности транспортных, коммунальных, медицинских систем, систем общественной безопасности и цифрового государственного управления, эксплуатируемых различными поставщиками, государственными органами и организациями.
- Обеспечение информационной безопасности при интеграции систем
- Проектирование и внедрение единой городской модели SOAR/SIEM, управления идентификацией и сегментации сетей, обеспечивающей взаимодействие независимо разработанных муниципальных систем
- Формирование и внедрение системы управления рисками
- Разработка политик, стандартов и требований в области кибербезопасности
- Формирование cybersecurity compliance framework с учетом требований законодательства Республики Казахстан в сфере защиты данных, критической инфраструктуры и цифровых активов, а также международных стандартов ИБ
- Проведение оценки рисков и реагирование на инциденты ИБ
- Оценка и контроль требований соблюдения кибербезопасности поставщиками и партнерами
- Разработка рекомендаций и консультирование руководства по вопросам политики в сфере кибербезопасности, управления рисками, бюджета и развития инфраструктуры
- Формирование процесса проверки и сертификации требований безопасности для smart-city систем, сенсорной сети и/или цифровой платформы
- Разработка программ ознакомления для работников, подрядчиков и партнеров с требованиями кибербезопасности
- Взаимодействие с государственными органами и организациями.
- Опыт работы не менее 8 лет в сфере обеспечения кибербезопасности в крупной компании/организации, ОЦИБ, государственном органе.
- Практический опыт обеспечения кибербезопасности независимо функционирующих систем в multi-vendor / multi-agency environment (smart city, КВОИКИ, крупной корпоративной IT/OT-среде).
- Опыт разработки и внедрения нормативных и регуляторных документов в сфере кибербезопасности.
- Высшее профильное образование в области Кибербезопасности, Компьютерных наук и программной инженерии, Информационные системы или смежной области.
- Знание законодательства Республики Казахстан в области обработки и защиты данных, обеспечения защиты критической информационной инфраструктуры.
- Наличие профильной квалификации и сертификата: CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer / Lead Auditor.
- Опыт работы в программах безопасности smart city, IoT или OT/ICS-SCADA либо в рамках национальных инициатив по цифровому государству. Знание и опыт работы с регуляторными sandbox-механизмами или специальными правовыми режимами / специальными экономическими зонами является преимуществом.
- Свободное владение английским, казахским и русскими языками является преимуществом.