Специалист по информационной безопасности

Старший инженер информационной безопасности

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 3 года

Образование: высшее

Рабочих мест: 1

Обязанности: 1. Мониторинг и выявление угроз информационной безопасности • Развитие и сопровождение процессов централизованного мониторинга событий информационной безопасности. • Подключение и контроль полноты источников журналирования информационных систем, облачной инфраструктуры, сетевых средств защиты и конечных устройств. • Разработка, настройка и оптимизация правил выявления подозрительной активности и потенциальных атак. • Анализ и снижение количества ложноположительных срабатываний средств мониторинга. • Формирование и развитие сценариев выявления угроз и атак. 2. Управление инцидентами информационной безопасности • Проведение технического анализа и расследования инцидентов информационной безопасности. • Определение масштаба инцидента, затронутых активов, возможных причин и векторов атаки. • Анализ журналов событий, сетевой активности, событий EDR и иных источников телеметрии. • Координация технических мероприятий по локализации и устранению последствий инцидентов совместно с командами IT, DevOps и разработки. • Проведение анализа после инцидентов (post-incident analysis) и подготовка рекомендаций по предотвращению повторных инцидентов. • Разработка и актуализация сценариев и инструкций реагирования на инциденты. 3. Detection Engineering и Threat Hunting • Разработка и совершенствование механизмов выявления атак и аномальной активности. • Проведение проактивного поиска потенциальных угроз и признаков компрометации в инфраструктуре компании. • Анализ индикаторов компрометации, тактик и техник злоумышленников. • Выявление пробелов в существующих средствах мониторинга и разработка дополнительных механизмов обнаружения. 4. Безопасность инфраструктуры • Участие в оценке защищенности серверной, сетевой и облачной инфраструктуры. • Проведение security review конфигураций сетевого оборудования, межсетевых экранов, VPN, WAF, средств удаленного доступа и иных компонентов инфраструктуры. • Контроль соблюдения требований по hardening и безопасной конфигурации инфраструктурных компонентов. • Участие в анализе и согласовании значимых инфраструктурных изменений с точки зрения информационной безопасности. • Выявление небезопасных конфигураций и формирование рекомендаций по их устранению.

Профессиональные навыки: Анализ и проверка безопасности архитектуры Web-сервера; Настройка политики безопасности ОС, СУБД, ППО; Настройка системы защиты от утечек конфиденциальной информации; Настройка средств антивирусной защиты для корректной работы ПО по заданным шаблонам; Работа с информацией, восстановление и перенос данных; Разработка архитектуры системы защиты информации ИС; Ввод системы защиты информации в эксплуатацию;

Личные качества: Понимание бизнеса; Гибкость мышления; Дисциплинированность; Аналитическое мышление; Поиск и анализ информации; Логическое мышление; Многозадачность;

Знание языков: Английский / продвинутый уровень

Регион: г. Астана, район Есиль

Место работы: Сыганак 60/2