Описание

Привет! На связи Казахтелеком!

Меня зовут Алти, я отвечаю за подбор персонала и опыт сотрудников цифровой части нашей компании.

Сейчас у нас открыта вакансия Начальника Оперативного центра информационной безопасности (ОЦИБ). Это не просто позиция, где ты «подписываешь акты и координируешь отчёты». Это настоящая стратегическая роль в Блоке ИБ, где решения, принятые тобой, влияют на безопасность огромной цифровой экосистемы.

Если тебе близка мысль «пока никто не заметил уязвимость — мы уже её закрыли», если ты умеешь превратить мониторинг, анализ и контроль в настоящую систему — добро пожаловать.

⠀

Казахтелеком — телеком-гигант, и с такими масштабами растёт и киберповестка.
ОЦИБ — это то место, где анализируются угрозы, пресекаются атаки, восстанавливаются системы и создаются правила, чтобы всё работало чётко, безопасно и стабильно.

⠀

Что тебе предстоит делать:

• Руководить ОЦИБ: координировать работу отдела мониторинга, аналитиков, специалистов по ИБ — командой, которая держит систему в тонусе 24/7;
• Организовывать круглосуточный мониторинг систем на наличие угроз и инцидентов;
• Руководить процессом реагирования. Оценивать риски, минимизировать ущерб, устранять последствия и отчёты по делу — без паники, но с приоритетом;
• Участвовать в разработке и внедрении стратегий ИБ, регулярных проверках и управлении мерами профилактики;
• Отвечать за документирование инцидентов, отчёты, внутреннюю аналитику и готовность к внешним аудитам;
• Организовывать работу по повышению надёжности, выявлению уязвимостей, реагированию на внешние угрозы (фишинг, вирусы, атаки и т.д.);
• Анализировать текущие угрозы и прогнозировать будущие риски — потому что действовать нужно не только «по факту»;
• Работать с документацией, политиками, регистром рисков и внутренними контролями — иногда скучно, но супер важно.

⠀

Что мы хотим видеть:

• Высшее техническое образование и опыт в ИБ от 5 лет (если ты видел всё — это плюс);
• Отличное знание технологий, методов и средств защиты информации;
• Опыт координации команд и принятия решений на уровне всей организации;
• Понимание принципов информационной безопасности, управления инцидентами, рисками и аудитами;
• Владение документами и стандартами ISO (27001, 9001 и т.д.) — не зубрёжка, а уверенное ориентирование;
• Коммуникабельность, лидерство, стрессоустойчивость и чувство юмора (особенно в моменты, когда ночью сработал алерт);
• Готовность к постоянному обучению и цифровому развитию процессов.

⠀

Что предлагаем:

• Работу в крупнейшей телеком-компании страны. Родители будут гордиться;
• Оклад — по результатам собеседования, вилка конкурентная, открыты к честному диалогу;
• Офис — в Алматы, рядом всё: кофе, фастфуд, переговорки и зарядки;
• График — 5/2, с 08:30 до 17:30, обед не на коленке;
• Отпуск — 30 календарных дней, плюс 1,5 оклада матпомощи после года работы;
• Премии — полугодовые, годовые, праздничные — радуют не только на НГ;
• Профсюзные плюшки — с подарками, корпоративами и полезными активностями;
• Возможности роста — вширь, вглубь и вверх. У нас есть где развернуться;
• Команда — технари, аналитики, DevSecOps-специалисты и ИБ-шники, с которыми не страшно работать на острие.

⠀

Что дальше?

• Откликнись — пришли резюме и пару строк: какой у тебя опыт, и почему именно ты — тот самый, кто обеспечит нам ИБ-сон;
• Познакомимся на звонке — без формальностей, просто по-человечески;
• Потом конкурсный отбор — поговорим про опыт, подходы, решения и стратегии;
• Финал — оффер. Желаемый и для нас, и для тебя.

⠀

Если ты знаешь, что ИБ — это не просто про отчёты, а про стабильность и устойчивость всей компании —
мы очень ждём тебя. Пиши. Мы тебя уже ищем.

⠀

Обычно я отвечаю на отклики в течение 3-х дней, но иногда могу задержаться, по разным причинам. Надеюсь на твое понимание.

Процесс отбора в нашей команде основан лишь на твоих профессиональных компетенциях, навыков и опыте, и никакие другие факторы, на подобии твоего возраста, гендерного, расового и национального происхождения не влияют на наше решение.

Необходимые навыки

• Управление рисками
• Стратегическое планирование
• информационная безопасность
• внутренний контроль
• Технические системы и средства безопасности
• Оперативное планирование
• Аудит безопасности
• системы безопасности
• Технические средства информационной защиты

Необходимые степени образования

• Техническое и профессиональное образование