Описание
Мы работаем со скоринговой системой для принятия решений по онлайн-кредитованию.
Задачи
•Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз
•Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях
•Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа
•Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности
•Разбор уязвимостей по результатам аудита, контроль исправлений
•Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности
•Сотрудничество с командами разработки, эксплуатации и безопасности для интеграции безопасности в процессы
Требования
•Высшее образование в сфере ИТ или информационной безопасности
•Опыт работы в ИТ/ИБ не менее 3-х лет
•Глубокие знания основ информационной безопасности:
•Протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.
•Принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet)
•Системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур
•Опыт работы с инструментами ИБ: NGFW, WAF, SIEM, NAC, NPS, AV, DLP
•Сканеры уязвимостей и системы анализа
•Знание OWASP Top 10 / Mobile Top 10 / CWE Top 25
•Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации (Docker, Kubernetes) и методов обеспечения их безопасности
•Знание законодательства и нормативных требований в области ИБ в Республике Казахстан, а также международных стандартов
Условия
•Официальное трудоустройство согласно ТК РК
•Работа с понедельника по пятницу с 09.00 до 18.00 в офисе
•Работа в дружной команде, поддерживающей здоровый климат
•Стильный, уютный офис в центре города, lunch/relax зоны
•Регулярные корпоративные мероприятия и командообразующие игры
•Комплексная адаптация и обучение новых сотрудников
•Профессиональное развитие и карьерный рост
•Комфортный, оснащённый офис в центре города
•Суббота и воскресенье – выходные
•Отпуск 30 календарных дней
