Специалист Службы информационной безопасности

Обязанности:

• Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
• Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.
• Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.
• Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.
• Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.
• Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.
• Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.
• Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.
• Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.
• Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.
• Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.
• Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.

Требования:

Образование и языковая подготовка:

• Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);

• Знание английского языка на уровне B2 (Upper-Intermediate)

Обязательные знания и понимание:

• Основные принципы и концепции информационной безопасности;

• Устройство и принципы администрирования ОС Windows и Linux;

• Базовые сетевые технологии и протоколы (TCP/IP, DNS, HTTP/HTTPS, VPN);

• Принципы управления учетными записями и группами в Active Directory;

• Концепция ролевой модели доступа (RBAC) и принцип наименьших привилегий;

• Архитектура и принципы работы журналов событий (ОС Windows/Linux, прикладное ПО);

• Основы централизованного сбора и анализа логов, принципы работы SIEM-систем;

• Основы управления уязвимостями (Vulnerability Management);

• Базовые понятия и шкалы оценки уязвимостей (CVE, CVSS), методология их приоритизации;

• Назначение и ключевые функции средств защиты информации (DLP, EDR/Antivirus, SIEM, PAM, NGFW, IDS/IPS);

• Основы реагирования на инциденты ИБ и проведения первичного расследования;

• Требования к журналированию действий пользователей и обеспечению аудиторского следа;

• Принципы и стандарты защиты персональных данных;

• Требования нормативно-правовых актов и законодательства Республики Казахстан в сфере информационной безопасности.

Будет преимуществом (практический опыт работы с инструментами):

• Опыт работы с Microsoft Defender / Defender for Endpoint;

• Практика работы с Qualys VMDR или аналогичными системами управления уязвимостями;

• Опыт эксплуатации Safetica DLP или иных DLP-решений;

• Навыки работы с PAM-системами (PAM/FUDO и др.);

• Опыт взаимодействия с SIEM / SOC;

• Опыт администрирования Active Directory;

• Опыт работы с NGFW / межсетевыми экранами;

• Опыт работы в системах Service Desk / Incident Management.