Специалист информационной безопасности

Описания нет

• настройка и сопровождение средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF);
• контроль утечек конфиденциальной информации и управление привилегированным доступом;
• мониторинг событий ИБ, анализ уязвимостей и реагирование на инциденты;
• аудит и повышение защищённости инфраструктуры (hardening);
• разработка технических спецификаций на средства защиты информации и внутренних нормативных документов по ИБ;
• обеспечение соответствия информационных систем требованиям законодательства РК в области ИБ;
• взаимодействие с командами разработки и системного администрирования.

• опыт работы в сфере ИБ от 3 лет;
• высшее техническое образование или профильный сертификат в области информационной безопасности;
• знание единых требований в области ИКТ и обеспечения ИБ, а также требований к защите критически важных объектов информационно-коммуникационной инфраструктуры (КВОИКИ);
• знание нормативных правовых актов РК в сфере информатизации и ИБ;
• уверенное знание сетевых технологий (стек TCP/IP) и администрирования ОС Linux и Windows;
• опыт работы с современными средствами защиты информации;
• понимание векторов атак и методологий их описания (OWASP Top 10, MITRE ATT&CK);
• навыки автоматизации задач на Python, Bash или PowerShell.

• официальное трудоустройство;
• локация: г. Астана;
• формат работы: офис;
• график: 5/2, полный рабочий день;
• уровень заработной платы обсуждается по результатам собеседования;