Специалист службы реагирования на инциденты информационной безопасности

Крупнейший инвестиционный банк Казахстана, АО «Halyk Finance», приглашает талантливых специалистов присоединиться к команде!

• Мониторинг и обработка алертов в SIEM, а также консолей AV, WAF, FW и других СЗИ
• Первичный анализ и триаж событий ИБ: отделение ложных срабатываний (false positive) от реальных инцидентов, первичная оценка критичности и приоритизация
• Выявление подозрительной активности в сетевом трафике (сканирование, C2-коммуникации, DNS-туннелирование, нетипичные объёмы передаваемых данных, lateral movement)
• Регистрация подтвержденных инцидентов, ведение карточек, соблюдение SLA по времени реакции и обработки
• Выполнение типовых действий реагирования (изоляция хоста, блокировка учётной записи, IP, домена, хэша)
• Реагирование на инциденты ИБ на всех этапах жизненного цикла: обнаружение, анализ, сдерживание, устранение, восстановление, разбор по итогам
• Углублённый анализ и расследование инцидентов ИБ, определение вектора первичной компрометации, масштаба, затронутых активов и учётных записей, построение таймлайна атаки
• Проведение базовой цифровой криминалистики (forensics): анализ дисковых образов, артефактов ОС (Windows Event Logs, Prefetch, Amcache, Registry, Linux auth/audit логи), сетевых дампов (PCAP)
• Анализ подозрительных файлов, скриптов и вложений, в том числе в песочнице
• Подготовка отчётов по инцидентам с описанием хронологии, первопричины, ущерба и рекомендаций по устранению и предотвращению повторения
• Контроль выполнения рекомендаций по итогам инцидентов смежными подразделениями (ИТ, сетевые администраторы, владельцы систем)
• Взаимодействие с MSSP-провайдером при решении проблем с подключёнными источниками событий, контроль качества и полноты поступления логов

• Умение структурированно мыслить, выстраивать логические цепочки и аргументированно обосновывать выводы
• Опыт реагирования и расследования инцидентов ИБ
• Опыт работы с любой из популярных SIEM-систем (Splunk, QRadar, Elastic, Wazuh и др.) в качестве инженера или аналитика
• Умение читать и интерпретировать логи, понимание того, как конкретный лог можно использовать для написания правил корреляции или исключения False Positive
• Умение анализировать журналы событий,логов в различных системах (ОС, СЗИ, сетевое оборудование и т.д.)
• Опыт работы со средствами защиты информации: WAF, FW, SIEM, антивирус и др.
• Понимание основных векторов атак на корпоративные сети и способов противодействия
• Знание современных методов классификации тактик и техник атакующих (MITRE ATT&CK, Cyber Kill Chain), способов их обнаружения и противодействия
• Базовые навыки администрирования ОС Linux и Windows, понимание принципов работы и механизмов безопасности ОС (аутентификация, права доступа, аудит, Active Directory)
• Понимание сетевых протоколов и стека TCP/IP (DNS, HTTP/S, SMB, RDP, Kerberos, LDAP и др.)
• Английский язык на уровне чтения технической документации
• Будет плюсом: Базовые навыки скриптинга (Python, PowerShell, Bash); Опыт в проактивном поиске угроз (Threat Hunting) по гипотезам и сопоставление с MITRE ATT&CK; Базовые знания/опыт в области анализа вредоносного ПО; Профильные сертификаты; Навыки написания запросов и правил (SPL)

• Работу в стабильной и крупной компании;
• Сильную команду профессионалов и интересные вызовы;
• Годовой бонус и премию ко Дню Независимости;
• ДМС после прохождения испытательного срока;
• Ежегодный оплачиваемый трудовой отпуск 26 дней;
• Медицинский check-up после 1 года работы;
• Льготные условия на корпоративный паркинг;
• Открытую корпоративную культуру: спортивные турниры, занятия йогой, футболом, волейболом, участие в квизах и др. корпоративные мероприятия;
• Профессиональное развитие: тренинги, внутреннее и внешнее обучение