Обязанности:

• мониторинг и реагирование на инциденты: SIEM и SOAR, расследования, отчёты руководству;
• управление уязвимостями и средствами защиты: EDR, NGFW, IDS/IPS, DLP, WAF, сканеры защищённости;
• защита Active Directory, облаков и контейнеров;
• соответствие требованиям: ISO/IEC 27001, NIST, PCI DSS, SOC 2, законодательство РК;
• автоматизация, регламенты и сценарии реагирования, обучение сотрудников.

Требования:

• послевузовское образование в области информационной безопасности или вычислительной техники;
• английский язык не ниже C1: доклады руководству заказчика;
• SIEM и SOAR: Microsoft Sentinel, Splunk, QRadar, Cortex XSOAR; KQL, Python, PowerShell, Bash;
• Microsoft Defender, CrowdStrike, Nessus, Qualys, Burp Suite, Metasploit, Wireshark, HashiCorp Vault;
• Active Directory, Entra ID, PKI, PAM; AWS, Azure, GCP, Kubernetes, Falco;
• MITRE ATT&CK, NIST CSF и SP 800-53, CIS Controls, OWASP Top 10, DevSecOps;
• законодательство РК об информатизации и о персональных данных и их защите, единые требования в области ИКТ и обеспечения информационной безопасности;
• действующие сертификаты: CISSP, CISM, CISA, CCSP, OSCP, GIAC (GCIH, GCFA), ISO/IEC 27001 Lead Auditor.

• Аудит объектісі бойынша осалдықтарды анықтау;
• Басып кіруді анықтау/ болдырмау жүйесін басқару;
• АҚ оқиғаларын басқару жүйесін басқару;
• АҚ аудитін әдістемелік қамтамасыз ету;
• АҚ оқиғалары мен инциденттерінің мониторингі;
• Құпия ақпараттың жылыстауынан қорғау жүйесін теңшеу;
• Шабуыл векторларын сипаттау және тәуекелдерді бағалау;
• АЖ ақпаратты қорғау жүйесінің құрылымын әзірлеу;
• АҚ оқиғаларына әрекет ету;
• Ұйымның АТ-инфрақұрылымының қауіпсіздік стратегиясын қалыптастыру;

• Жауапкершілік;
• Күйзеліске тұрақтылық;
• Дәлдік;
• Аналитикалық ойлау;
• Парасаттылық;

• Ағылшын / жетік деңгей