Локация
Бишкек, улица Ибраимова, 24/1; работа на месте работодателя
Компания
Кумтор Голд Компани
Что делать
•Настраивать, администрировать и контролировать системы информационной безопасности: SIEM, IDS/IPS, Firewall, XDR и другие.
•Мониторить и анализировать события и логи систем защиты.
•Настраивать источники логов, правила и оповещения для снижения количества ложных срабатываний.
•Выявлять, расследовать и классифицировать инциденты информационной безопасности, анализировать их причины и определять корректирующие действия.
•Проводить корреляцию событий в SIEM для выявления сложных атак и аномалий, собирать артефакты и анализировать IOC.
•Управлять инцидентами: регистрировать, локализовать, устранять и восстанавливать системы, а также готовить отчетность.
Требования
•Высшее образование в области информационной безопасности, информационных технологий или смежной сфере.
•Не менее одного года опыта в подразделениях или организациях, связанных с безопасностью, аудитом или контролем в сфере информационно-коммуникационных технологий.
•Знание стандартов и фреймворков ISO 27001 и NIST.
•Опыт администрирования SIEM, IDS/IPS, Firewall, антивирусных систем, VPN и других средств защиты.
•Опыт анализа и расследования инцидентов информационной безопасности.
•Глубокое понимание TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP и принципов защиты информации.
Культура и преимущества
•Полная занятость и работа на месте работодателя в Бишкеке.
