Вакансия: Ақпараттық қауіпсіздік маманы

Негізгі міндеттер:

• Ақпараттық қауіпсіздікке қауіп-қатерлерді мониторинг жасау және анықтау:
  • Ақпараттық қауіпсіздік оқиғаларын орталықтандырылған мониторингтеу процестерін дамыту және сүйемелдеу.
  • Ақпараттық жүйелер, бұлтты инфрақұрылым, желілік қорғау құралдары және соңғы құрылғылар журналын толықтығын бақылау.
  • Сиқырлы белсенділікті және әлеуетті шабуылдарды анықтайтын ережелерді әзірлеу, баптау және оңтайландыру.
  • Мониторинг құралдарының жалған оң әрекеттерінің санын талдау және азайту.
  • Қауіптер мен шабуылдарды анықтау сценарийлерін қалыптастыру және дамыту.
• Ақпараттық қауіпсіздік инциденттерін басқару:
  • Ақпараттық қауіпсіздік инциденттерінің техникалық талдауын және тергеуін жүргізу.
  • Инциденттің масштабы, әсер еткен активтер мен себептерін анықтау.
  • Оқиғалар журналдарын, желілік белсенділікті, EDR оқиғаларын және басқа телеметрия көздерін талдау.
  • IT, DevOps және әзірлеу топтарымен инциденттерді локализациялау және салдарын жою бойынша шараларды үйлестіру.
  • Инциденттерден кейінгі талдауды жүргізу және қайталанатын инциденттерді болдырмау бойынша ұсыныстар дайындау.
• Табу бойынша инжиниринг және қауіп-қатерлерді аңду:
  • Шабуылдар мен аномалдық белсенділікті анықтау механизмдерін жасау.
  • Инфрақұрылымда әлеуетті қауіптер мен компрометация белгілерін проактивті түрде іздеу.
  • Компрометация индикаторларын және зиянкестер тактикасын талдау.
  • Мониторинг құралдарындағы олқылықтарды анықтау және қосымша анықтау механизмдерін әзірлеу.
• Инфрақұрылым қауіпсіздігі:
  • Серверлік, желілік және бұлтты инфрақұрылымның қорғалуының бағасы.
  • Желілік жабдықтың және басқа компоненттердің конфигурацияларын қауіпсіздік шолуын жүргізу.
  • Hardening және қауіпсіз конфигурация талаптарын сақтауды бақылау.
  • Ақпараттық қауіпсіздік тұрғысынан маңызды инфрақұрылымдық өзгерістерді талдау.
  • Қауіпті конфигурацияларды анықтау және оларды жою бойынша ұсыныстар жасау.

Қала: Астана, Есіл ауданы