Задачи
•Настройка и сопровождение средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF)
•Контроль утечек конфиденциальной информации и управление привилегированным доступом
•Мониторинг событий ИБ, анализ уязвимостей и реагирование на инциденты
•Аудит и повышение защищённости инфраструктуры (hardening)
•Разработка технических спецификаций на средства защиты информации и внутренних нормативных документов по ИБ
•Обеспечение соответствия информационных систем требованиям законодательства РК в области ИБ
•Взаимодействие с командами разработки и системного администрирования
Требования
•Опыт работы в сфере ИБ от 3 лет
•Высшее техническое образование или профильный сертификат в области информационной безопасности
•Знание единых требований в области ИКТ и обеспечения ИБ, а также требований к защите критически важных объектов информационно-коммуникационной инфраструктуры (КВОИКИ)
•Знание нормативных правовых актов РК в сфере информатизации и ИБ
•Уверенное знание сетевых технологий (стек TCP/IP) и администрирования ОС Linux и Windows
•Опыт работы с современными средствами защиты информации
•Понимание векторов атак и методологий их описания (OWASP Top 10, MITRE ATT&CK)
•Навыки автоматизации задач на Python, Bash или PowerShell
Условия
•Официальное трудоустройство
•Локация: г. Астана
•Формат работы: офис
•График: 5/2, полный рабочий день
•Уровень заработной платы обсуждается по результатам собеседования
