Специалист службы информационной безопасности

Описания нет

• Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
• Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.
• Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.
• Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.
• Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.
• Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.
• Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.
• Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.
• Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.
• Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.
• Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.
• Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.

• Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);
• Знание английского языка на уровне B2 (Upper-Intermediate)
• Основные принципы и концепции информационной безопасности;
• Устройство и принципы администрирования ОС Windows и Linux;
• Базовые сетевые технологии и протоколы (TCP/IP, DNS, HTTP/HTTPS, VPN);
• Принципы управления учетными записями и группами в Active Directory;
• Концепция ролевой модели доступа (RBAC) и принцип наименьших привилегий;
• Архитектура и принципы работы журналов событий (ОС Windows/Linux, прикладное ПО);
• Основы централизованного сбора и анализа логов, принципы работы SIEM-систем;
• Основы управления уязвимостями (Vulnerability Management);
• Базовые понятия и шкалы оценки уязвимостей (CVE, CVSS), методология их приоритизации;
• Назначение и ключевые функции средств защиты информации (DLP, EDR/Antivirus, SIEM, PAM, NGFW, IDS/IPS);
• Основы реагирования на инциденты ИБ и проведения первичного расследования;
• Требования к журналированию действий пользователей и обеспечению аудиторского следа;
• Принципы и стандарты защиты персональных данных;
• Требования нормативно-правовых актов и законодательства Республики Казахстан в сфере информационной безопасности.
• Будет плюсом: Опыт работы с Microsoft Defender / Defender for Endpoint; Практика работы с Qualys VMDR или аналогичными системами управления уязвимостями; Опыт эксплуатации Safetica DLP или иных DLP-решений; Навыки работы с PAM-системами (PAM/FUDO и др.); Опыт взаимодействия с SIEM / SOC; Опыт администрирования Active Directory; Опыт работы с NGFW / межсетевыми экранами; Опыт работы в системах Service Desk / Incident Management

• Условий в вакансии нет