Специалист Службы информационной безопасности

Описание

Обязанности: настройка и сопровождение средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF); контроль утечек конфиденциальной информации и управление привилегированным доступом; мониторинг событий ИБ, анализ уязвимостей и реагирование на инциденты; аудит и повышение защищённости инфраструктуры (hardening); разработка технических спецификаций на средства защиты информации и внутренних нормативных документов по ИБ; обеспечение соответствия информационных систем требованиям законодательства РК в области ИБ; взаимодействие с командами разработки и системного администрирования. Требования: опыт работы в сфере ИБ от 3 лет; высшее техническое образование или профильный сертификат в области информационной безопасности; знание единых требований в области ИКТ и обеспечения ИБ, а также требований к защите критически важных объектов информационно-коммуникационной инфраструктуры (КВОИКИ); знание нормативных правовых актов РК в сфере информатизации и ИБ; уверенное знание сетевых технологий (стек TCP/IP) и администрирования ОС Linux и Windows; опыт работы с современными средствами защиты информации; понимание векторов атак и методологий их описания (OWASP Top 10, MITRE ATT&CK); навыки автоматизации задач на Python, Bash или PowerShell. Условия: официальное трудоустройство; локация: г. Астана; формат работы: офис; график: 5/2, полный рабочий день; уровень заработной платы обсуждается по результатам собеседования;