Назад

Data Protection Analyst

Астана
Обязанности:
  • Контроль соблюдения требований по защите данных и управлению доступом.
  • Мониторинг и анализ событий и инцидентов информационной безопасности в зоне ответственности.
  • Обработка запросов на предоставление, изменение и отзыв прав доступа, участие в регулярных Access Review.
  • Сопровождение процессов Data Protection и Identity & Access Management (IAM).
  • Выявление нарушений требований информационной безопасности, анализ их причин и контроль устранения.
  • Подготовка аналитической отчетности и анализ эффективности процессов защиты данных и управления доступом.
  • Взаимодействие с IT-командами, структурными подразделениями и внутренними аудиторами.
  • Участие во внутренних аудитах, контрольных мероприятиях и проверке эффективности реализованных мер защиты.
  • Участие в разработке и актуализации внутренних нормативных документов и предложений по совершенствованию процессов Data Protection и IAM.
  • Участие в проектах и стратегических инициативах по развитию информационной безопасности.
Требования:

  • Образование: Высшее в области информационных технологии;

  • Опыт работы: не менее 2 лет в области информационной безопасности

    Профессиональные знания и навыки:

  • практический опыт сопровождения процессов Data Protection, Identity & Access Management (IAM) и Information Security Governance.

  • опыт разработки и актуализации политик, стандартов, процедур и иной нормативной документации.

  • практический опыт проведения внутренних аудитов, оценки рисков и контроля выполнения требований информационной безопасности.

  • понимание международных стандартов и лучших практик в области информационной безопасности (ISO/IEC 27001, NIST и др.).

  • опыт работы с решениями DLP, системами управления доступом (IAM) и средствами подготовки аналитической отчетности.

  • навыки анализа информации, подготовки экспертных заключений и взаимодействия с заинтересованными сторонами.

  • Сертификации (приветствуются): ISO/IEC 27001

Условия:
  • График работы 5/2.
  • Социальный пакет.
  • Конкурентная заработная плата.
  • Возможность участия в международных инфраструктурных проектах.
  • Карьерный рост в крупном строительном холдинге.