Специалист по информационной безопасности

Старший эксперт по реагированию на инциденты ИБ

Акционерное общество "Банк ЦентрКредит" создано 19 сентября 1988 года и является одним из первых коммерческих банков Казахстана. Банк имеет собственную широкую филиальную сеть по республике, обслуживает юридических и физических лиц более чем в 100 филиалах и отделениях . Корреспондентская сеть банка насчитывает порядка 40 иностранных банков. БЦК активно участвует практически во всех государственных программах поддержки предпринимательства. По итогам 2015 года БЦК был удостоен звания "лучший банк по субсидированию кредитов в 2014 году в рамках Программы развития моногородов на 2012–2020 годы". Также БЦК является лидером по количеству подписанных договоров гарантии АО "Фонд развития предпринимательства "Даму"" в рамках программы "Дорожная карта бизнеса 2020".

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 4 года

Образование: высшее

Рабочих мест: 1

Обязанности: • Проведение расследований сложных инцидентов информационной безопасности (L3). • Анализ причин возникновения инцидентов и выработка корректирующих мероприятий. • Организация и координация реагирования на инциденты информационной безопасности. • Проведение Threat Hunting и выявление скрытых угроз в инфраструктуре. • Разработка и оптимизация сценариев корреляции событий в SIEM. • Проведение анализа вредоносного программного обеспечения (Static/Dynamic Analysis). • Проведение работ по компьютерной криминалистике (Digital Forensics). • Анализ сетевого трафика, журналов безопасности и артефактов компрометации. • Формирование и актуализация индикаторов компрометации (IoC) и правил обнаружения угроз. • Подготовка аналитических и технических отчетов по результатам расследований. • Подготовка отчетности по инцидентам информационной безопасности для регуляторов, руководства Банка и заинтересованных подразделений. • Участие в разработке внутренних нормативных документов, регламентов и методологий SOC. • Взаимодействие с подразделениями ИБ, ИТ, бизнес-владельцами и внешними поставщиками решений. • Участие в учениях по реагированию на инциденты и кризисных тренировках. • Наставничество и экспертная поддержка Аналитиков L1/L2.

Профессиональные навыки: Анализ логов; Расследование инцидентов информационной безопасности.; Threat Hunting; Знание современных техник и тактик атак согласно MITRE ATT&CK; SIEM; Настройка системы защиты от утечек конфиденциальной информации; Разработка архитектуры системы защиты информации ИС; Ввод системы защиты информации в эксплуатацию;

Личные качества: Адаптивность; Дисциплинированность; Аккуратность; Концентрация и управление вниманием; Инициативность; Логическое мышление;

Регион: г. Алматы, Медеуский район