Специалист по информационной безопасности, г. Алматы

Описание

Специалист по информационной безопасности

Обязанности:

• Разработка и внедрение политик, регламентов и инструкций по ИБ.
• Контроль соблюдения требований ИБ внутри компании.
• Настройка и сопровождение антивирусных систем, межсетевых экранов (firewall), систем обнаружения вторжений (IDS/IPS).
• Выявление, регистрация, анализ и расследование инцидентов.
• Принятие мер по устранению последствий и предотвращению их повторного возникновения.
• Проведение внутренних проверок и оценка уровня защищённости.
• Мониторинг логов, сетевого трафика и активности пользователей на предмет отклонений и угроз.
• Управление правами доступа к информационным системам и данным.
• Своевременная блокировка и удаление учётных записей уволенных сотрудников.
• Проведение инструктажей и повышение осведомлённости сотрудников по вопросам ИБ.
• Участие в проверках и аудитах.
• Контроль процедур резервного копирования и восстановления критичных данных.
• Участие в тестировании планов восстановления.
• Оценка текущих рисков и разработка мероприятий по их минимизации.
• Отслеживание новых угроз и уязвимостей, подготовка рекомендаций по обновлению систем.
• Развёртывание и администрирование антивирусов и EDR/XDR-решений.
• Реализация политики безопасности (контроль устройств, управление патчами, защита процессов).
• Работа с агентами безопасности (установка, обновление, мониторинг).
• Интеграция почтовых шлюзов и антиспам/антифишинг-решений.
• Применение принципов Extended Detection & Response (XDR).
• Навыки работы с SIEM/SOC (сбор логов, корреляция событий, расследование инцидентов).
• Знание MITRE ATT&CK и основных техник угроз.

Требования:

• Высшее техническое образование (информационная безопасность, кибербезопасность, ИТ и др.).
• Опыт работы в сфере ИБ от 2 лет.
• Знание основ ИБ, моделей угроз, политики безопасности.
• Желательно наличие сертификатов (ISO/IEC 27001, CEH, CISSP, CompTIA Security+ и др.).
• Опыт участия в реализации стандартов ИБ (ISO 27001, PCI DSS и др.).
• Аналитическое мышление, внимательность к деталям.
• Умение быстро принимать решения в условиях инцидентов.

Условия:

• Предоставление корпоративной мобильной связи.
• Оплачиваемый обед за счёт компании.
• Дружный коллектив.
• График: 5/2, с 9:00 до 18:00.
• Возможность обучения и сертификации за счёт компании.