Специалист по информационной безопасности

• Проведение обучающих мероприятий для сотрудников по вопросам кибербезопасности и повышению осведомленности о возможных угрозах;
• Ведение документации по инцидентам, мерам безопасности и выполненным действиям;
• Быстрое выявление, анализ и реагирование на инциденты кибербезопасности, а также координация действий по восстановлению после инцидентов;
• Постоянный мониторинг сетевых и информационных систем на предмет подозрительной активности и инцидентов;
• Взаимодействие с IT-отделом и другими подразделениями для обеспечения комплексного подхода к безопасности;
• o Проектирование и реализация политик и процедур кибербезопасности для защиты информационных систем;
• Анализ новых угроз и уязвимостей, а также разработка рекомендаций по их устранению;
• Проведение тестов на проникновение (pentests) и оценка уровня безопасности систем и приложений;
• Участие в аудите систем безопасности и проверке соответствия стандартам и нормативам в области кибербезопасности;
• Проведение регулярного анализа уязвимостей и оценка рисков в IT-инфраструктуре;
• Анализ и проверка безопасности архитектуры Web-сервера;
• Работа с информацией, восстановление и перенос данных;

• Английский / высокий уровень
• Казахский / высокий уровень
• Русский / высокий уровень

• Самостоятельность и ответственность;
• Сотрудничество и взаимодействие;
• Умение быстро принимать решения;
• Умение работать в команде;
• Аналитическое мышление;
• Устные коммуникативные навыки;
• Концентрация и управление вниманием;
• Структурированное решение проблем;
• Многозадачность;

Требования:

·Понимание сетевых протоколов (TCP/IP, HTTP, HTTPS, DNS и т.д.).

·Знание технологий защиты информации, таких как фаерволы, системы обнаружения вторжений (IDS), антивирусные решения и шифрование.

·Опыт работы с инструментами анализа уязвимостей (например, Nessus, Burp Suite, Metasploit).

·Знание стандартов и нормативов в области кибербезопасности (например, ISO 27001, NIST).

·Опыт работы с SIEM-системами и системами мониторинга безопасности.

·Наличие сертификатов в области кибербезопасности (например, CISSP, CEH, CompTIA Security+, CISM) будет преимуществом.