Локация
Астана, проспект Туран, 34В; работа на месте работодателя
Компания
Финтех-компания, развивающая современные платежные решения и продукты.
Что делать
•Администрировать и технически сопровождать системы защиты информации.
•Участвовать в реагировании на инциденты, собирать артефакты и анализировать события безопасности.
•Взаимодействовать с внешним SOC: контролировать сбор логов, интеграции и требования к детектированию.
•Вести реестр уязвимостей, управлять их жизненным циклом и контролировать устранение.
•Участвовать в управлении доступами, сопровождении сертификатов, аудитах и расследованиях.
Требования
•От 3 лет опыта в информационной безопасности, системном администрировании или SOC.
•Высшее техническое образование в области ИТ, информационной безопасности или смежной сфере.
•Уверенная работа с Linux: командная строка, файловая система, права, процессы и логи.
•Знание TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевых экранов и сетевой сегментации.
•Понимание принципов информационной безопасности, атак, аутентификации, авторизации, RBAC и zero trust.
•Английский язык на уровне чтения технической документации.
Хорошо, если есть
•Опыт работы в SOC или на позиции Security Engineer.
•Практический опыт с SIEM, включая Splunk, QRadar, MaxPatrol или Elastic/ELK.
•Опыт администрирования DLP, EDR, WAF, NGFW и антивирусных решений.
•Опыт работы со сканерами уязвимостей, CVSS, bash или Python.
•Опыт в финансовом секторе, знание PCI DSS и профильные сертификаты.
Культура и преимущества
•Официальное трудоустройство по ТК РК и полный социальный пакет.
•Работа в офисе в центре Астаны.
•Участие в развитии платежных продуктов и значимых ИТ-проектов.
•Профессиональная рабочая атмосфера, корпоративные мероприятия и тимбилдинги.
•Возможности профессионального роста и развития внутри компании.
