Менеджер по информационной безопасности

  • Полная занятость
  • Отдел: Information Services
  • Job Type: Administrative staff
  • Grade: 13

Описание вакансии

• помощь старшему менеджеру в проведении регулярных проверок, связанных с информационной безопасностью, проверок персональных компьютеров (ПК) и серверов, бизнес-процессов на наличие уязвимостей и нарушений в области информационной безопасности;

• подготовка отчетов и планов действий при нарушениях информационной безопасности;

• помощь старшему менеджеру в мониторинге сети и раннем предупреждении об отклонениях или проблемах;

• регулярное обновление системы для сохранения конкурентоспособности в области безопасности;

• консультация и утверждение заявок от службы поддержки, связанных с кибер безопасностью

• подготовка документов для внутреннего аудита в области информационной безопасности;

• на период временного отсутствия, в командировке, социальном отпуске, очередном отпуске по работе, временной нетрудоспособности работника исполнение служебных обязанностей возлагается на лицо, определяемое руководителем;

• участие в выявлении, оценке, управлении и мониторинге рисков в рамках курируемого направления;

• своевременное и надлежащее выполнение иных поручений Руководителя Подразделения и руководства Университета в рамках его обязанностей и полномочий.

Для выполнения вышеуказанных функций Менеджер выполняет следующие обязанности:

• расставлять приоритеты в работе с жесткими графиками и установленными сроками;

• демонстрировать способность к своевременной адаптации к изменениям в сфере ИТ по отраслям, имеющим отношение к выполнению должностных функций, определенных в данной должностной инструкции, многозадачности и доводить до завершения задания;

• своевременно и качественно выполнять поручения руководителя подразделения и руководства Университета;

• эффективно работать в быстро меняющейся среде;

• соблюдать требования законодательства Республики Казахстан и внутренних документов Университета;

• добросовестно выполнять должностные обязанности;

• строго соблюдать трудовую и исполнительскую дисциплину;

• соблюдать положения обязательных внутренних документов Университета;

• в случае увольнения или перевода на другую должность - передать всю бумажную и цифровую информацию другому лицу, указанному руководителем, по акту приема-передачи и передать инвентарные активы ответственным работникам Университета.

Требования к квалификации

Высшее профессиональное, желательно из высших учебных заведений с английским языком обучения по следующим специальностям:

·        компьютерные науки или смежные области;

·        кибербезопасность

Требуемый опыт работы определяется в соответствии с типовыми квалификационными требованиями к административным должностям автономной организации образования «Назарбаев Университет»

Дополнительная информация

Навыки работы с компьютером:

• компьютерная безопасность;

• администрирование серверов и рабочих станций под управлением Windows

• администрирование Linux

• веб-технологии (основы HTML, CSS, JavaScript);

• сеть, телекоммуникации, беспроводная и мобильная связь; (VLAN, IPv4, базовые протоколы и порты, модель OSI)

• базы данных (основы SQL);

 

Дополнительная информация

Профессиональные компетенции:

• знание международных стандартов в области информационной безопасности;

• знание об исследованиях, разработках, внедрении, тестировании и проверке информационной безопасности пользователей для защиты информации и предотвращения несанкционированного доступа в Университете;

• знание законодательства Республики Казахстан в области защиты информации;

• наличие сертификатов в ИТ, относящихся к выполнению этих функций (желательно);

• аналитические способности;

• знание английского, казахского, русского языков;

• знание основ топологии сетей;

• знание и понимание серии стандартов ISO 27000

 

Личные качества:

• Модель компетенций Назарбаев Университета;

•критическое мышление;

• построение эффективных отношений;

• навыки межличностного общения (устные и письменные);

• умение работать в команде;

•ответственность;

• системный подход, многозадачность, тайм-менеджмент

Recruitment and selection process
Recruitment and selection at Nazarbayev University include the following process: preliminary selection based on experience and qualifications, assessments (e.g. technical skills/capabilities, aptitude, personality, work samples, in-basket exercises, and informal interviews), and motivation.

Formal interviews form the final stage of the selection process.
They are typically based on organizational values and behaviors and conducted in English.
You are encouraged to share your views and values  to identify how they fit into  Nazarbayev University core values