Эксперт информационной безопасности (ИБ)

Основные обязанности:

1. Эксплуатация и администрирование инфраструктурных СЗИ

• Эксплуатация и сопровождение систем защиты серверов и рабочих станций.
• Администрирование: централизованных антивирусных решений (AV, EDR/XDR); DLP-систем; систем класса Email Security (ESG); PAM-систем; FIM-решений; систем 2FA/MFA.
• Настройка и актуализация политик безопасности.
• Управление white/black-листами (ПО, процессов, хешей, адресов, доменов и т.д.).
• Обеспечение корректной работы серверной части решений и агентской инфраструктуры.
• Обновление сигнатур, правил, версий ПО.

2. Контроль покрытия и защищенности активов

• Контроль полноты покрытия информационных активов инфраструктурными СЗИ.
• Контроль установки и корректной работы агентов на серверах и рабочих станциях.
• Участие в инвентаризации активов и проверках соответствия требованиям ИБ.

3. Дополнительные задачи

• Выпуск и сопровождение ключей, используемых в качестве второго фактора аутентификации в системе SWIFT.
• Участие во внедрении новых решений по защите инфраструктуры.
• Подготовка технической документации (регламенты, инструкции, схемы интеграции).

4. Требования к кандидату

Обязательные

• Опыт работы в сфере ИБ от 3 лет.
• Опыт работы с централизованной антивирусной системой: внедрение; настройка политик; сопровождение серверной части и агентов.
• Опыт работы с DLP-системой: внедрение; настройка политик; сопровождение инфраструктуры решения.
• Знание Linux Server (RedHat/Oracle/CentOS, Debian/Ubuntu): уверенная работа в CLI; использование пакетных менеджеров; установка и настройка open-source решений.
• Опыт администрирования Windows Server.
• Понимание принципов защиты серверов и рабочих станций.
• Понимание принципов управления доступом и работы привилегированных учетных записей.

Желательные

• Опыт работы с решениями класса Email Security.
• Опыт работы с PAM-системами.
• Базовые знания СУБД (PostgreSQL / MS SQL / MySQL) и SQL.
• Английский язык — уровень не ниже среднего (работа с документацией и техподдержкой).
• Навыки автоматизации (PowerShell, Bash).

• Личностные качества

• Аналитическое мышление.
• Ответственность и аккуратность при работе с критичной инфраструктурой.
• Способность быстро разбираться в технической документации.
• Ориентация на снижение рисков и повышение уровня защищенности.

Условия:

Мы предлагаем Вам

• Работу в стабильном Банке РК, более 30 лет на финансовом рынке Казахстана;
• Услуги фитнес клуба в рассрочку на льготных условиях;
• 28 календарных дней отпуска;
• Внутренние и внешние программы обучения, развития;
• Интересные проекты, динамичность;
• Дружный коллектив, хороший микроклимат, корпоративная культура;
• Стабильная зарплата, годовые бонусы по итогам работы;
• Офис в центре города, рядом со станцией метро "Абая";
• Автомобильная стоянка на территории Банка для работников Головного офиса.