Ақпараттық қауіпсіздік жөніндегі маман

Сипаттама

Ақпараттық қауіпсіздік жөніндегі маман 650000 - 650000 ₸ Обязанности: • Мониторинг и выявление угроз информационной безопасности • Развитие и сопровождение процессов централизованного мониторинга событий информационной безопасности • Подключение и контроль полноты источников журналирования информационных систем, облачной инфраструктуры, сетевых средств защиты и конечных устройств • Разработка, настройка и оптимизация правил выявления подозрительной активности и потенциальных атак • Анализ и снижение количества ложноположительных срабатываний средств мониторинга • Формирование и развитие сценариев выявления угроз и атак • Проведение технического анализа и расследования инцидентов информационной безопасности • Определение масштаба инцидента, затронутых активов, возможных причин и векторов атаки • Анализ журналов событий, сетевой активности, событий EDR и иных источников телеметрии • Координация технических мероприятий по локализации и устранению последствий инцидентов совместно с командами IT, DevOps и разработки • Проведение анализа после инцидентов (post-incident analysis) и подготовка рекомендаций по предотвращению повторных инцидентов • Разработка и актуализация сценариев и инструкций реагирования на инциденты • Разработка и совершенствование механизмов выявления атак и аномальной активности • Проведение проактивного поиска потенциальных угроз и признаков компрометации в инфраструктуре компании • Анализ индикаторов компрометации, тактик и техник злоумышленников • Выявление пробелов в существующих средствах мониторинга и разработка дополнительных механизмов обнаружения • Участие в оценке защищенности серверной, сетевой и облачной инфраструктуры • Проведение security review конфигураций сетевого оборудования, межсетевых экранов, VPN, WAF, средств удаленного доступа и иных компонентов инфраструктуры • Контроль соблюдения требований по hardening и безопасной конфигурации инфраструктурных компонентов • Участие в анализе и согласовании значимых инфраструктурных изменений с точки зрения информационной безопасности • Выявление небезопасных конфигураций и формирование рекомендаций по их устранению Требования: • Жұмыс тәжірибесі: 3 жыл • Білімі: жоғары • Web-сервер құрылымының қауіпсіздігін талдау және тексеру • ОЖ, ДҚБЖ, ҚБЖ қауіпсіздік саясатын теңшеу • Құпия ақпараттың жылыстауынан қорғау жүйесін теңшеу • Берілген шаблондар бойынша дұрыс жұмыс істеу үшін антивирустық қорғаныс құралдарын орнату • Ақпаратпен жұмыс, деректерді қалпына келтіру және көшіру • АЖ ақпаратты қорғау жүйесінің құрылымын әзірлеу • Ақпаратты қорғау жүйесін пайдалануға енгізу • Бизнесті түсіну • Ойлау икемділігі • Тәртіптілік • Аналитикалық ойлау • Ақпаратты іздеу және талдау • Логикалық ойлау • Көп мәселелік • Ағылшын / жетік деңгей Контакты: [контакт скрыт — нажмите «Показать контакты»] [контакт скрыт — нажмите «Показать контакты»]