Обязанности:

• мониторинг и реагирование на инциденты: SIEM и SOAR, расследования, отчёты руководству;
• управление уязвимостями и средствами защиты: EDR, NGFW, IDS/IPS, DLP, WAF, сканеры защищённости;
• защита Active Directory, облаков и контейнеров;
• соответствие требованиям: ISO/IEC 27001, NIST, PCI DSS, SOC 2, законодательство РК;
• автоматизация, регламенты и сценарии реагирования, обучение сотрудников.

Требования:

• послевузовское образование в области информационной безопасности или вычислительной техники;
• английский язык не ниже C1: доклады руководству заказчика;
• SIEM и SOAR: Microsoft Sentinel, Splunk, QRadar, Cortex XSOAR; KQL, Python, PowerShell, Bash;
• Microsoft Defender, CrowdStrike, Nessus, Qualys, Burp Suite, Metasploit, Wireshark, HashiCorp Vault;
• Active Directory, Entra ID, PKI, PAM; AWS, Azure, GCP, Kubernetes, Falco;
• MITRE ATT&CK, NIST CSF и SP 800-53, CIS Controls, OWASP Top 10, DevSecOps;
• законодательство РК об информатизации и о персональных данных и их защите, единые требования в области ИКТ и обеспечения информационной безопасности;
• действующие сертификаты: CISSP, CISM, CISA, CCSP, OSCP, GIAC (GCIH, GCFA), ISO/IEC 27001 Lead Auditor.

• Выявление уязвимостей ПО объекта аудита;
• Администрирование системы обнаружения/ предотвращения вторжений;
• Администрирование системы управления событиями ИБ;
• Методическое обеспечение аудита ИБ;
• Мониторинг событий и инцидентов ИБ;
• Настройка системы защиты от утечек конфиденциальной информации;
• Описание векторов атаки и оценка рисков;
• Разработка архитектуры системы защиты информации ИС;
• Реагирование на инциденты ИБ;
• Формирование стратегии безопасности ИТ-инфраструктуры организации;

• Ответственность;
• Стрессоустойчивость;
• Аккуратность;
• Аналитическое мышление;
• Добропорядочность;

• Английский / продвинутый уровень