Ақпараттық Қауіпсіздік Жөніндегі Маман

Ақпараттық қауіпсіздік жөніндегі маман
85000 - 85000 ₸
Обязанности:
• Проведение проактивного поиска угроз (threat hunting) в инфраструктуре компании, выявление скрытых атак и аномалий
• Анализ событий информационной безопасности (SIEM, EDR, NDR и др.), выявление инцидентов и потенциальных компрометаций
• Разработка и актуализация сценариев поиска угроз, use-case’ов и корреляционных правил
• Участие в расследовании инцидентов информационной безопасности (IR), анализ причин и выработка мер по предотвращению
• Анализ журналов событий, сетевого трафика, поведения пользователей и систем
• Взаимодействие с командами SOC, ИТ и инфраструктуры для устранения выявленных угроз
• Разработка рекомендаций по повышению уровня защищенности инфраструктуры
• Участие во внедрении и развитии средств мониторинга и реагирования на инциденты (SIEM, SOAR, EDR)
• Подготовка аналитических отчетов по выявленным угрозам и тенденциям
• Обеспечение соблюдения требований информационной безопасности в рамках ISO/IEC 27001
• Участие в разработке и актуализации внутренней документации по ИБ (процедуры, регламенты, методики)
• Взаимодействие с внутренними и внешними заинтересованными сторонами (включая госорганы и подрядчиков)
• Выполнение задач второй линии поддержки (L2) в части ИБ-инцидентов и мониторинга
Требования:
• Высшее профессиональное образование
• Опыт работы по профилю деятельности не менее 5 лет
• Глубокое понимание принципов информационной безопасности и современных киберугроз
• Знание стандартов и практик ИБ, включая ISO/IEC 27001
• Знание архитектуры ИТ-инфраструктуры (сети, серверы, облака)
• Понимание работы ОС (Windows/Linux) на уровне администрирования и безопасности
• Знание сетевых протоколов и принципов анализа трафика
• Понимание принципов работы средств мониторинга и реагирования
• Знание английского языка на уровне чтения технической документации
• Практический опыт threat hunting и анализа сложных атак (APT, lateral movement, persistence и др.)
• Опыт работы с SIEM (Splunk, Elasticsearch, QRadar, ArcSight и др.)
• Опыт работы с EDR/XDR решениями (Microsoft Defender, CrowdStrike, TrendMicro и др.)
• Навыки анализа логов, сетевого трафика (PCAP), событий безопасности
• Понимание техник атак (MITRE ATT&CK)
• Опыт написания detection-правил и сценариев корреляции
• Навыки расследования инцидентов (DFIR будет преимуществом)
• Опыт взаимодействия с SOC или работы в SOC
• Навыки аналитики, системного мышления и подготовки отчетности
Мы предлагаем:
• Оформление в сектор аутстаффинга
• Социальный пакет
Контакты:
+77172789364
g.pentaeva@kmkl.kmg.kz