- Иштөө орду
- Ибраимова 24/3, Бишкек
- Акыркы мөөнөтү
- 20 ноябрь 2026
ГУ «Кызмат» ищет главного специалиста по информационной безопасности. Он будет выстраивать и развивать систему защиты информации учреждения: от политик и регламентов до технической защиты инфраструктуры и реагирования на инциденты.
Талаптар
- Требования
- Гражданство Кыргызской Республики.
- Готовность работать только в офисе, в режиме полного присутствия на рабочем месте.
- Образование и опыт
- Высшее образование (информационная безопасность, ИТ, прикладная математика или смежные специальности).
- Опыт работы в сфере ИБ от 3 лет, опыт в госструктурах будет преимуществом.
- Профессиональные знания
- Нормативная база КР в области защиты информации и персональных данных.
- Стандарты ISO/IEC 27001 и 27002, NIST CSF, CIS Controls.
- Сети: TCP/IP, маршрутизация, VPN, DMZ, межсетевые экраны, IDS/IPS.
- ОС Windows (Active Directory, групповые политики) и Linux.
- SIEM, анализ логов, EDR/антивирусные решения, шифрование дисков.
- Основы криптографии: PKI, ЭЦП, TLS, хеширование.
- Основы веб-безопасности: OWASP Top 10, WAF.
- Основы облачной и виртуализационной безопасности.
- Методики расследования инцидентов, основы форензики, MITRE ATT&CK.
- Анализ и оценка рисков, внутренний аудит.
Тапшырмалар
- Обязанности
- Организация и управление ИБ
- Разрабатывать, внедрять и актуализировать политики, регламенты и инструкции по информационной безопасности.
- Строить и поддерживать систему управления ИБ (СУИБ) на основе ISO/IEC 27001, NIST CSF, CIS Controls.
- Вести реестр информационных активов, классифицировать информацию, проводить анализ и оценку рисков.
- Разрабатывать планы реагирования на инциденты (IRP), обеспечения непрерывности (BCP) и аварийного восстановления (DRP).
- Планировать бюджет ИБ, организовывать закупку средств защиты, работать с подрядчиками.
- Проводить внутренний аудит, готовить учреждение к проверкам и готовить отчёты для руководства.
- Обучать сотрудников основам кибергигиены (фишинг, пароли, социальная инженерия), проводить инструктажи.
- Техническая защита
- Обеспечивать безопасность сетей, серверов, рабочих станций и информационных систем.
- Настраивать и сопровождать средства защиты: межсетевые экраны (NGFW), IDS/IPS, антивирус/EDR, SIEM, WAF, DLP.
- Контролировать сегментацию сети, VPN, защиту Wi-Fi, защиту электронной почты (SPF, DKIM, DMARC).
- Управлять обновлениями и устранением уязвимостей (patch management), организовывать сканирование уязвимостей и тестирование на проникновение.
- Обеспечивать резервное копирование (правило 3-2-1), проверять восстановление, защищать от шифровальщиков.
- Управлять сертификатами, ЭЦП и шифрованием данных (PKI, TLS).
- Мониторинг и инциденты
- Вести мониторинг событий безопасности, анализировать журналы.
- Выявлять, расследовать инциденты (фишинг, ransomware, DDoS, утечки, действия инсайдеров) и реагировать на них.
- Использовать модель MITRE ATT&CK при анализе угроз.
- Управление доступом
- Выдавать, пересматривать и отзывать права доступа по принципу наименьших привилегий и разделения обязанностей.
- Внедрять и контролировать двухфакторную аутентификацию и управление привилегированными учётными записями (PAM)
Шарттар
- Работа только в офисе, удалённый и гибридный формат не предусмотрен.
- Официальное трудоустройство по ТК КР.
- Стабильная работа в государственном учреждении.
- Профессиональное развитие и обучение.
- График: пятидневка, с понедельника по пятницу, с 09:00 до 18:00
