Организация и обеспечение непрерывной работы Security Operation Center (SOC), включая мониторинг, выявление, анализ и реагирование на инциденты информационной безопасности;
Руководство командами SOC и смежными подразделениями (Blue Team, Red Team, Purple Team, R&D), распределение задач и контроль их выполнения;
Координация расследования инцидентов информационной безопасности, подготовка отчетности и выработка мер по предотвращению повторных инцидентов;
Взаимодействие с заказчиками и внутренними подразделениями по вопросам обеспечения информационной безопасности, согласование технических решений и требований;
Планирование и развитие процессов SOC, включая внедрение и оптимизацию SIEM/SOAR/EDR решений, а также повышение зрелости процессов информационной безопасности.
Требования:
Высшее образование в области информационной безопасности или информационных технологий
Понимание законодательства Республики Казахстан в области информационной безопасности, включая требования Постановления Правительства РК №832 «Единые требования в области информационно-коммуникационных технологий и обеспечения информационной безопасности»
Опыт работы в сфере информационной безопасности не менее 3 лет
Опыт руководства командами или подразделениями SOC и/или подразделениями информационной безопасности не менее 1 года
Глубокое понимание принципов построения и функционирования Security Operations Center (SOC)
Понимание процессов мониторинга, выявления, реагирования и расследования инцидентов информационной безопасности
Опыт работы с SIEM, SOAR, EDR/XDR, IDS/IPS, WAF, DLP и иными средствами защиты информации
Понимание работы и взаимодействия команд Blue Team, Red Team, Purple Team и R&D Team
Навыки разработки и сопровождения технической документации, включая регламенты, технические спецификации, инструкции, отчеты, архитектурные схемы и эксплуатационную документацию
Опыт взаимодействия с клиентами и сопровождения проектов в области информационной безопасности
Навыки ведения деловой коммуникации, проведения рабочих встреч, согласования технических решений и подготовки официальной переписки
Опыт управления проектами в части планирования, организации, исполнения и контроля выполнения работ
Навыки координации проектных команд и взаимодействия с внутренними и внешними участниками проектов
Навыки проведения презентаций и демонстрации решений заказчикам в рамках Pre-Sale активностей
Умение выявлять потребности клиента и предлагать оптимальные решения в области информационной безопасности
Опыт планирования и проведения мероприятий по обеспечению информационной безопасности
Развитые управленческие и лидерские качества
Высокий уровень коммуникативных навыков, включая умение эффективно взаимодействовать с заказчиками, руководством и техническими командами
Знание английского языка не ниже уровня B2
Наличие международных сертификатов в области информационной безопасности будет преимуществом (CISSP, CISM, CEH, GCIH, ISO/IEC 27001 Lead Auditor/Lead Implementer и др.)
Условия:
Трудоустройство в соответствии с Трудовым кодексом Республики Казахстан;
Конкурентоспособный уровень заработной платы
Бонусная система по результатам выполнения KPI и достижения целевых показателей
Возможность карьерного и профессионального роста
Прохождение профильного обучения, сертификаций и повышения квалификации за счёт компании
Участие в интересных и масштабных проектах в сфере информационной безопасности
Компенсация транспортных расходов
Командировки и рабочие поездки по территории Республики Казахстан