КСЖ Freedom Life·Алматы
Специалист Службы информационной безопасности
ОфисMiddleПолная занятостьопубликовано 4 ч назад
Зарплата не указана
Описание
Разбор
Подготовить откликОтклик
История
Описание вакансии
Обязанности
Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.
Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.
Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.
Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.
Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.
Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.
Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.
Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.
Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.
Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.
Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.
Требования
Образование и языковая подготовка
Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);
Знание английского языка на уровне B2 (Upper-Intermediate)
Обязательные знания и понимание
Основные принципы и концепции информационной безопасности;
Устройство и принципы администрирования ОС Windows и Linux;
Базовые сетевые технологии и протоколы (TCP/IP, DNS, HTTP/HTTPS, VPN);
Принципы управления учетными записями и группами в Active Directory;
Концепция ролевой модели доступа (RBAC) и принцип наименьших привилегий;
Архитектура и принципы работы журналов событий (ОС Windows/Linux, прикладное ПО);
Основы централизованного сбора и анализа логов, принципы работы SIEM-систем;
Основы управления уязвимостями (Vulnerability Management);
Базовые понятия и шкалы оценки уязвимостей (CVE, CVSS), методология их приоритизации;
Назначение и ключевые функции средств защиты информации (DLP, EDR/Antivirus, SIEM, PAM, NGFW, IDS/IPS);
Основы реагирования на инциденты ИБ и проведения первичного расследования;
Требования к журналированию действий пользователей и обеспечению аудиторского следа;
Принципы и стандарты защиты персональных данных;
Требования нормативно-правовых актов и законодательства Республики Казахстан в сфере информационной безопасности.
Будет преимуществом (практический опыт работы с инструментами)
Опыт работы с Microsoft Defender / Defender for Endpoint;
Практика работы с Qualys VMDR или аналогичными системами управления уязвимостями;
Опыт эксплуатации Safetica DLP или иных DLP-решений;
Навыки работы с PAM-системами (PAM/FUDO и др.);
Опыт взаимодействия с SIEM / SOC;
Опыт администрирования Active Directory;
Опыт работы с NGFW / межсетевыми экранами;
Опыт работы в системах Service Desk / Incident Management.
Технологии и навыки
КСЖ Freedom Life
Алматы
Зарплатане указана
ГрейдMiddle
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникПосле входа
Опубликовано4 ч назад
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.