Инженер по информационной безопасности

Обязанности:

• Контролировать и обеспечивать соблюдение требований информационной безопасности.

• Выявлять и анализировать уязвимости информационных систем и инфраструктуры.

• Участвовать в расследовании и предотвращении инцидентов информационной безопасности.

• Мониторить события безопасности и реагировать на подозрительную активность.

• Участвовать в настройке и сопровождении средств защиты информации.

• Контролировать доступы пользователей к информационным системам и ресурсам.

• Проводить регулярный аудит прав доступа и выявлять избыточные полномочия.

• Участвовать в разработке и актуализации политик, регламентов и инструкций по информационной безопасности.

• Взаимодействовать с IT, HR, юридической службой и другими подразделениями по вопросам защиты информации.

• Участвовать в оценке рисков при внедрении новых IT-систем и цифровых сервисов.

• Проводить мероприятия по повышению осведомлённости сотрудников в области информационной безопасности.

• Участвовать в тестировании и повышении уровня защищённости IT-инфраструктуры.

Требования:

• Высшее образование в сфере информационных технологий, информационной безопасности или смежной области.

• Опыт работы в информационной безопасности от 2 лет.

• Понимание принципов защиты сетевой инфраструктуры, рабочих станций и серверов.

• Знание основных принципов управления доступами и идентификацией пользователей.

• Понимание процессов реагирования на инциденты информационной безопасности.

• Знание основ сетевой безопасности, VPN, Firewall, антивирусной защиты, SIEM и других средств защиты будет преимуществом.

• Понимание требований законодательства РК в области информационной безопасности и защиты персональных данных.

• Аналитическое мышление, внимательность к деталям и системный подход.

• Умение самостоятельно находить причины проблем и доводить задачи до результата.

Будет преимуществом

• Опыт работы с SIEM, DLP, EDR/XDR, IAM или аналогичными системами.

• Опыт проведения аудитов информационной…