AIR ASTANA, АО·Алматы·5 дн назад
Супервайзер по мониторингу информационной безопасности
🏢 ОфисMiddleПолная занятость
56
Есть о чём спросить
Навык востребован (Python), за такой навык на рынке платят больше. Но вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Повышение эффективности противодействия кибератакам, направленным на инфраструктуру и активы компании
Построение, внедрение и масштабирование системы мониторинга на всю ИТ-инфраструктуру, включая облачные технологии
Разработка и оптимизация процессной модели SOC с учетом специфики отросли
Развитие механизма корреляции событий и покрытия подтвержденными правилами техник и тактик злоумышленников (MITRE ATT&CK)
Развитие направлений Threat Intelligence (TI) и Threat Hunting (TH)
Внедрение и оптимизация инструментов класса SOAR, SIEM, XDR, NTA, Deception для обеспечения безопасности активов
Взаимодействие с другими подразделениями компании для интеграции безопасности в процессы разработки и эксплуатации
Наши требования
Образование: Высшее, техническое (Информационная безопасность, ИТ, Телеком)
Умение работать с Linux на уровне администратора
Знание скриптовых языков, Python /Bash
Глубокие знания сетей и протоколов: TCP/IP, DNS, DHCP, HTTP(S), VPN, прокси
Опыт управления SOC или командой мониторинга и реагирования от 5 лет
Опыт развертывания и интеграции системы ИБ (SIEM, SOAR, XDR, NTA, TI/TH и другие решения ИБ), используемыми в составе SOC
Навыки расследования и реагирования на инциденты, понимание инфраструктурных рисков
Опыт построения системы управления инцидентами на основе лучших практик (NIST, ISO 27001, ITIL, COBIT)
Опыт работы с регуляторами и соответствия требованиям законодательства в области ИБ
Уверенные лидерские качества и опыт развития команды экспертов по информационной безопасности
Языки: казахский и русский — разговорный; английский — B2
AIR ASTANA, АО
Алматы
ГрейдMiddle
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникСкрыто
Опубликовано5 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).