Вакансия: Специалист по информационной безопасности

Основные обязанности:

• Проведение расследований инцидентов информационной безопасности (L3): анализ и устранение сложных инцидентов.
• Анализ причин инцидентов: выявление источников и выработка корректирующих мероприятий.
• Организация реагирования: координация действий при инцидентах информационной безопасности.
• Threat Hunting: выявление скрытых угроз в инфраструктуре.
• SIEM: разработка и оптимизация сценариев корреляции событий.
• Анализ вредоносного ПО: статический и динамический анализ.
• Цифровая криминалистика: проведение работ по компьютерной криминалистике.
• Анализ сетевого трафика: изучение журналов безопасности и артефактов компрометации.
• Индикаторы компрометации (IoC): формирование и актуализация правил обнаружения угроз.
• Отчетность: подготовка аналитических и технических отчетов по расследованиям, а также подготовка отчетов для регуляторов и руководства.
• Разработка нормативных документов: участие в создании регламентов и методологий SOC.
• Взаимодействие: работа с подразделениями ИБ, ИТ и внешними поставщиками решений.
• Участие в учениях: проведение тренировок по реагированию на инциденты.
• Наставничество: оказание экспертной поддержки аналитикам уровня L1/L2.

Местоположение: г. Алматы, Медеуский район