Ведущий специалист в отдел кибербезопасности
Осуществлять анализ событий и срабатываний средств защиты информации в пределах своей зоны ответственности, выявлять признаки подозрительной, аномальной и потенциально вредоносной активности пользователей, конечных устройств, серверов и ин…
anor bank · На сервисе с: 07.09.26 11:27
- Осуществлять анализ событий и срабатываний средств защиты информации в пределах своей зоны ответственности, выявлять признаки подозрительной, аномальной и потенциально вредоносной активности пользователей, конечных устройств, серверов и информационных систем Банка.
- Осуществлять настройку, администрирование и сопровождение средств защиты информации, используемых в Банке, в пределах предоставленных полномочий
- Осуществлять администрирование и сопровождение DLP-системы
- Осуществлять администрирование и сопровождение Kaspersky Security Center (KSC)
- Осуществлять администрирование и сопровождение EDR/XDR-систем
- Участвовать в проведении Threat Hunting с использованием EDR/XDR и иных доступных средств защиты для выявления ранее неизвестной или не выявленной вредоносной активности
- Участвовать в выявлении, анализе, локализации, расследовании и устранении последствий инцидентов информационной и кибербезопасности в рамках процесса Incident Response.
- Взаимодействовать с SOC, системными и сетевыми администраторами, подразделениями информационных технологий и другими структурными подразделениями Банка при выявлении, расследовании, локализации и устранении инцидентов информационной безопасности.
- Осуществлять анализ журналов событий (логов) средств защиты и информационных систем в пределах своей зоны ответственности, включая события DLP, KSC, EDR/XDR и иных средств защиты.
- Осуществлять контроль выполнения требований информационной безопасности на конечных устройствах, серверах и в информационных системах Банка.
- Осуществлять контроль актуальности настроек, политик, правил и исключений средств защиты информации, а также своевременности их обновления.
- Проводить анализ эффективности применяемых политик, правил и механизмов защиты, выявлять недостатки, причины ложных срабатываний и вносить предложения по их устранению и совершенствованию средств защиты.
- Участвовать в разработке, внедрении, тестировании и совершенствовании технических и организационных мер по защите информационных ресурсов Банка.
- Осуществлять документирование изменений конфигураций, политик безопасности, исключений, результатов расследований и иных настроек средств защиты информации в соответствии с установленными требованиями Банка.
- Участвовать в подготовке отчетности по состоянию информационной и кибербезопасности, выявленным угрозам и инцидентам в пределах своей зоны ответственности.
- Основные принципы информационной и кибербезопасности;
- основные положения и требования внутренних нормативных документов Банка в области информационной безопасности;
- принципы работы SOC и процессов мониторинга и реагирования на события информационной безопасности;
- принципы работы, настройки и оптимизации DLP-систем;
- принципы работы, настройки и оптимизации Kaspersky Security Center (KSC);
- технологии антивирусной защиты и защиты конечных устройств;
- архитектуру и принципы работы EDR/XDR, включая обнаружение, анализ, расследование и реагирование на угрозы;
- основные методы обнаружения вредоносной активности и признаков компрометации конечных устройств;
- основные типы кибератак, вредоносного программного обеспечения и методы их обнаружения;
- основные принципы Incident Response;
- методы проведения Threat Hunting;
- методы выявления и анализа Indicators of Compromise (IoC) и Indicators of Attack (IoA);
- методы анализа журналов событий и расследования инцидентов информационной безопасности;
- основы сетевых технологий и протоколов TCP/IP, DNS, HTTP/HTTPS и TLS;
- принципы управления политиками безопасности, правилами и исключениями средств защиты информации;
- основные подходы к оценке эффективности и совершенствованию средств защиты информации.
Необходимые умения:
- анализировать события и срабатывания средств защиты информации;
- проводить первичный анализ и расследование инцидентов информационной безопасности;
- использовать EDR/XDR для выявления и расследования признаков компрометации конечных устройств;
- анализировать процессы, службы, сетевые соединения, файлы и иные артефакты на конечных устройствах;
- выявлять и анализировать IoC и IoA;
- проводить Threat Hunting с использованием доступных средств защиты;
- применять механизмы реагирования EDR/XDR для локализации угроз;
- анализировать и корректировать DLP-политики и правила контроля информационных потоков;
- анализировать события KSC и выявлять нарушения состояния защиты конечных устройств;
- выявлять причины ложных срабатываний и выполнять оптимизацию правил и политик средств защиты;
- участвовать в локализации и устранении последствий инцидентов;
- взаимодействовать с SOC и другими подразделениями в рамках Incident Response;
- документировать результаты анализа и расследования инцидентов;
- оценивать эффективность применяемых средств защиты и формировать предложения по их совершенствованию.
- Инновационная среда: Работа в первом национальном цифровом банке Узбекистана — задавайте тренды рынка вместе с технологичной командой.
- Достойный доход: Официальное трудоустройство с первого дня и конкурентная заработная плата ( + прозрачная система бонусов за выполнение KPI) если есть*.
- Карьерный и профессиональный рост: Понятные треки развития, регулярные корпоративные тренинги и программы прокачки экспертных навыков.
- Гибкая программа бенефитов: Возможность компенсировать затраты на здоровье (медицина), спорт (фитнес-абонементы) и личностное развитие (курсы, обучение).
- Комфортный офис и атмосфера: Современное рабочее пространство в центре города (улица Истикбол, 21), оборудованное всем необходимым для эффективной работы.
- Стабильность и соцгарантии: Полное соблюдение ТК РУз (оплачиваемый отпуск, больничные) и все условия для развития в компании.
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.