Аудитор по информационной безопасности

Алматы, проспект Сакена Сейфуллина, 404/67

Метро: Жибек Жолы

Описание вакансии

ТОО "SertSoft"— Орган по подтверждению соответствия IT продукции и Испытательный центр по испытаниям объектов информатизации и ИС в соответствии с приказом № 111/НҚ. Все услуги на сайте www.sertsoft.kz
Обязанности:

Проведения аудита информационных систем и ПО на соответствия Приказу МЦРИАП РК №111/НҚ «Об утверждении методики и правил проведения испытаний объектов информатизации "электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности» по следующим видам работ:
- анализ исходных кодов;
- нагрузочное испытание;
- испытание функций информационной безопасности;
- обследование сетевой инфраструктуры.

Необходимые навыки и знания:

Наличие технического опыта в части сопровождения инструментов ИБ;
Опыт работы с физическими серверами: установка, конфигурация, диагностика, обновление;
Опыт работы Сетевое администрирование: уверенные знания TCP/IP, VLAN, VPN, Firewall, NAT;
Администрирование серверов и сервисов, настройка служб, системный аудит, скриптинг на базе Linux, Windows Server;
Fortinet (FortiGate): настройка политик безопасности;
MikroTik: настройка маршрутизации, VPN;
Proxmox VE: управление кластерами, миграция VM, настройка HA;
Docker: создание и сопровождение контейнеров;
Linux-системы: настройка служб, системный аудит, скриптинг;
Понимание принципов и навыки работы (опыт внедрения и эксплуатации нескольких решений) с решениями ИБ: Application Security, Web Security, SSO, DLP, IAM/PAM, SIEM, NGFW (FortiNet, Checkpoint, Usergate), IDS/IPS, VPN;
Работа с документацией по ИБ;
Понимание законодательства по защите информации.