Специалист по кибербезопасности

Бишкек, улица Ибраимова, 24/1

Показать контакты

Описание вакансии

Обязанности:

Обеспечение защиты информационных систем, сетей и данных компании от внутренних и внешних угроз
Мониторинг событий безопасности (SIEM, IDS/IPS, EDR), выявление и расследование инцидентов ИБ
Реагирование на инциденты: локализация, анализ причин, подготовка отчётов и рекомендаций
Проведение анализа уязвимостей и контроль их устранения; участие в тестировании на проникновение
Настройка и администрирование средств защиты информации (межсетевые экраны, антивирусы, DLP, WAF, системы контроля доступа)
Управление правами доступа, контроль соблюдения политики парольной защиты и разграничения полномочий
Разработка и актуализация политик, регламентов и инструкций по информационной безопасности
Оценка рисков ИБ, участие в аудитах и проверках, подготовка документов для регуляторов
Проведение обучения и инструктажей сотрудников по вопросам ИБ, повышение осведомлённости (security awareness)
Участие в согласовании новых ИТ-проектов и внедрении систем с точки зрения безопасности
Взаимодействие с ИТ-подразделениями, подрядчиками и контролирующими органами

Требования:

Высшее образование в области информационной безопасности, информационных технологий или смежной области
Опыт работы в сфере ИБ от 2 лет;
приветствуются кандидаты с меньшим опытом при наличии профильной подготовки;
сертификаты: CISSP, ISO 27001
Понимание принципов построения сетей (TCP/IP, DNS, VPN, маршрутизация, сегментация)
Опыт работы с Windows Server, Active Directory и Linux
Знание принципов работы и практический опыт с СЗИ: межсетевые экраны, антивирусные решения и EDR, SIEM, системы анализа уязвимостей (Nessus, OpenVAS, MaxPatrol и аналоги)
Знание типовых векторов атак и методов защиты (OWASP Top 10, фишинг, вредоносное ПО, эскалация привилегий)
Знание стандартов и практик: ISO/IEC 27001
Знание законодательства Кыргызской Республики в сфере защиты информации и персональных данных
Навыки анализа логов и расследования инцидентов
Базовые навыки скриптинга (Python, PowerShell, Bash) будут преимуществом