Вакансия: Специалист по информационной безопасности

Обязанности:

• Выполнение роли L2 в рамках услуг технической поддержки ПО и реагирования на инциденты ИБ
• Проектирование, внедрение и сопровождение средств защиты информации (IDS/IPS, WAF, EDR/XDR, SIEM и др.)
• Обеспечение безопасности сетевой и серверной инфраструктуры
• Разработка и внедрение архитектуры защиты (сегментация сети, DMZ, контроль доступа)
• Анализ архитектуры ИТ-инфраструктуры и выработка решений по ее защите
• Участие во внедрении и эксплуатации средств защиты информации
• Проведение оценки защищенности, выявление уязвимостей
• Формирование рекомендаций по устранению уязвимостей и повышению защищенности
• Участие в реагировании на инциденты ИБ и устранении их последствий
• Участие в управлении рисками ИБ (оценка, анализ, обработка рисков)
• Пересмотр и настройка сетевых правил на уровне NGFW
• Аудит сегментации сетей на внутреннем периметре (Prod, Dev, Test)
• Проведение проверок критически важных систем на соответствие требованиям ИБ
• Разработка технической документации и стандартов ИБ
• Участие в проектах модернизации и развития инфраструктуры
• Взаимодействие с заказчиками и командами
• Обеспечение соответствия требованиям ИБ и участие в СУИБ (ISO 27001)

Требования:

• Высшее образование
• Опыт работы по профилю деятельности не менее 3 лет
• Знание ISO 27001 и подходов к внедрению контролей ИБ
• Принципы построения защищенной инфраструктуры
• Знание сетевых технологий и протоколов (TCP/IP, VLAN, VPN)
• Опыт работы с современными средствами защиты информации
• Понимание архитектуры ИТ-систем и инфраструктуры
• Знание подходов к управлению рисками ИБ (IRAM/CRAM)
• Принципы мониторинга и реагирования на инциденты
• Английский язык – чтение технической документации

Условия:

г. Астана