Вакансия: Ақпараттық қауіпсіздік бойынша маман

Негізгі міндеттер:

• Ақпараттық қауіпсіздік инциденттерін тергеу (L3): күрделі инциденттерді талдау және жою.
• Инциденттердің себептерін талдау: көздерді анықтау және түзету шараларын әзірлеу.
• Реагирлеуді ұйымдастыру: ақпараттық қауіпсіздік инциденттері кезіндегі әрекеттерді үйлестіру.
• Threat Hunting (Құпия қауіптерді анықтау): инфрақұрылымдағы жасырын қауіптердің анықталуы.
• SIEM: оқиғалар корреляциясының сценарийлерін әзірлеу және оңтайландыру.
• Зиянкес бағдарламалық қамтамасыз етуді талдау: статикалық және динамикалық талдау.
• Цифрлық криминалистика: компьютерлік криминалистика бойынша жұмыстарды жүргізу.
• Желілік трафикті талдау: қауіпсіздік журналдарын және компрометация артефактілерін зерттеу.
• Компрометация индикаторлары (IoC): қауіптерді анықтау ережелерін қалыптастыру және жаңарту.
• Есептілік: тергеулер бойынша аналитикалық және техникалық есептерді дайындау, сондай-ақ реттеушілер мен басшылық үшін есептерді дайындау.
• Нормативтік құжаттарды әзірлеу: SOC регламенттері мен әдістемелерін жасауға қатысу.
• Интеракция: ақпараттық қауіпсіздік, IT және сыртқы шешім жеткізушілерімен жұмыс.
• Оқу-жаттығуларға қатысу: инциденттерге реакция жаттығуларын өткізу.
• Менторлық: L1/L2 деңгейіндегі аналитиктерге сараптамалық қолдау көрсету.

Орналасуы: Алматы қаласы, Медеу ауданы