Специалист по информационной безопасности

Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов.

Обязанности:

• Администрировать и технически сопровождать системы защиты информации.
• Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности.
• Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию.
• Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста.
• Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели.
• Сопровождать жизненный цикл сертификатов.
• Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи).

• Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC.
• Высшее техническое образование (ИТ, ИБ, смежные направления).
• Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов.
• Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети.
• Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust.
• Понимание, зачем собираются логи и как устроен мониторинг событий безопасности.
• Английский язык на уровне чтения технической документации.

Будет плюсом:

• Опыт работы в SOC или на позиции Security Engineer.
• Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.).
• Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения.
• Работа со сканерами уязвимостей и понимание методики CVSS и их оценки.
• Опыт в финансовом секторе, знакомство с требованиями PCI DSS.
• Навыки скриптования (bash, Python) для автоматизации рутинных задач.
• Профильные сертификаты и курсы.

• Работа в перспективной и динамично развивающейся отрасли финтех.

• Участие в развитии платежных продуктов и значимых ИТ-проектов.

• Официальное трудоустройство и полный социальный пакет согласно ТК РК.

• Конкурентоспособная заработная плата (обсуждается по итогам интервью).

• Комфортный офис в центре города с удобной локацией.

• Поддерживающая и профессиональная рабочая атмосфера.

• Корпоративные мероприятия и тимбилдинги.

• Возможности профессионального роста и развития внутри компании.

Заинтересованы? Отправляйте резюме — будем рады познакомиться!