Вакансия: Специалист по информационной безопасности

Основные обязанности:

• Мониторинг и выявление угроз информационной безопасности:
  • Развитие и сопровождение процессов централизованного мониторинга событий информационной безопасности.
  • Подключение и контроль полноты источников журналирования информационных систем, облачной инфраструктуры, сетевых средств защиты и конечных устройств.
  • Разработка, настройка и оптимизация правил выявления подозрительной активности и потенциальных атак.
  • Анализ и снижение количества ложноположительных срабатываний средств мониторинга.
  • Формирование и развитие сценариев выявления угроз и атак.
• Управление инцидентами информационной безопасности:
  • Проведение технического анализа и расследования инцидентов информационной безопасности.
  • Определение масштаба инцидента, затронутых активов и причин.
  • Анализ журналов событий, сетевой активности, событий EDR и других источников телеметрии.
  • Координация мероприятий по локализации и устранению последствий инцидентов с командами IT, DevOps и разработки.
  • Проведение анализа после инцидентов и подготовка рекомендаций по предотвращению повторных инцидентов.
• Detection Engineering и Threat Hunting:
  • Разработка механизмов выявления атак и аномальной активности.
  • Проактивный поиск потенциальных угроз и признаков компрометации в инфраструктуре.
  • Анализ индикаторов компрометации и тактик злоумышленников.
  • Выявление пробелов в средствах мониторинга и разработка дополнительных механизмов обнаружения.
• Безопасность инфраструктуры:
  • Оценка защищенности серверной, сетевой и облачной инфраструктуры.
  • Проведение security review конфигураций сетевого оборудования и других компонентов.
  • Контроль соблюдения требований по hardening и безопасной конфигурации.
  • Анализ значимых инфраструктурных изменений с точки зрения информационной безопасности.
  • Выявление небезопасных конфигураций и формирование рекомендаций по их устранению.

Город: Астана, район Есиль