Специалист Службы информационной безопасности
Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
Обязанности:
- Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
- Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.
- Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.
- Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.
- Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.
- Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.
- Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.
- Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.
- Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.
- Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.
- Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.
- Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.
Требования:
Образование и языковая подготовка:
-
Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);
-
Знание английского языка на уровне B2 (Upper-Intermediate)
Обязательные знания и понимание:
-
Основные принципы и концепции информационной безопасности;
-
Устройство и принципы администрирования ОС Windows и Linux;
-
Базовые сетевые технологии и протоколы (TCP/IP, DNS, HTTP/HTTPS, VPN);
-
Принципы управления учетными записями и группами в Active Directory;
-
Концепция ролевой модели доступа (RBAC) и принцип наименьших привилегий;
-
Архитектура и принципы работы журналов событий (ОС Windows/Linux, прикладное ПО);
-
Основы централизованного сбора и анализа логов, принципы работы SIEM-систем;
-
Основы управления уязвимостями (Vulnerability Management);
-
Базовые понятия и шкалы оценки уязвимостей (CVE, CVSS), методология их приоритизации;
-
Назначение и ключевые функции средств защиты информации (DLP, EDR/Antivirus, SIEM, PAM, NGFW, IDS/IPS);
-
Основы реагирования на инциденты ИБ и проведения первичного расследования;
-
Требования к журналированию действий пользователей и обеспечению аудиторского следа;
-
Принципы и стандарты защиты персональных данных;
-
Требования нормативно-правовых актов и законодательства Республики Казахстан в сфере информационной безопасности.
Будет преимуществом (практический опыт работы с инструментами):
-
Опыт работы с Microsoft Defender / Defender for Endpoint;
-
Практика работы с Qualys VMDR или аналогичными системами управления уязвимостями;
-
Опыт эксплуатации Safetica DLP или иных DLP-решений;
-
Навыки работы с PAM-системами (PAM/FUDO и др.);
-
Опыт взаимодействия с SIEM / SOC;
-
Опыт администрирования Active Directory;
-
Опыт работы с NGFW / межсетевыми экранами;
-
Опыт работы в системах Service Desk / Incident Management.
Похожие вакансии Кибербезопасность
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
ОБЯЗАННОСТИ
- Участие в формировании требований по информационной безопасности к АСУ
- Рассмотрение технических заданий и технических требований по вопросам обеспечения защиты информации АСУ
- Разработка предложений по повышению информационной безопасности АСУ
- Анализ уязвимостей АСУ
- Участие в испытаниях новых перспективных систем и технологий
- Участие в обследовании автоматизированных систем в рамках деятельности Отдела по вопросу выполнения мероприятий по обеспечению информационной безопасности
ТРЕБОВАНИЯ
-
Высшее образование в области информационной безопасности (обязательно)
- Опыт работы не менее 3 лет в аналогичной сфере деятельности
- Знание основ построения, функционирования и защиты АСУ ТП
- Знание рынка технических решений по защите систем АСУ ТП
- Знание нормативной базы в сфере защиты КИИ и АСУ ТП (Приказы ФСТЭК России №31, №239, №117 и т.д.)
- Участие в аудитах АСУ ТП по вопросам информационной безопасности
- Наличие опыта в проведении анализа проектной документации (техно-рабочий проект, модели угроз и т.п.) на соответствие требованиям информационной безопасности
ГРАФИК РАБОТЫ
-
понедельник-четверг: 08:00-17:00, пятница: 15:30
ПРЕИМУЩЕСТВА РАБОТЫ В МЕТРО
- Трудоустройство и работа в соответствии с ТК РФ
- Компенсация проезда в пригородных электропоездах
- Питание за счет предприятия
- Премирование по итогам работы за полный календарный год
- Система наставничества и поддержки на всех этапах работы
- Возможность получить профессиональное образование за счет метрополитена
- Льготы на отдых в оздоровительном комплексе метрополитена
- Детский оздоровительный лагерь и детский клуб
- Увеличенный ежегодный оплачиваемый отпуск 44 дня
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.