Специалист по кибербезопасности

Обязанности:

• Обеспечение защиты информационных систем, сетей и данных компании от внутренних и внешних угроз

• Мониторинг событий безопасности (SIEM, IDS/IPS, EDR), выявление и расследование инцидентов ИБ

• Реагирование на инциденты: локализация, анализ причин, подготовка отчётов и рекомендаций

• Проведение анализа уязвимостей и контроль их устранения; участие в тестировании на проникновение

• Настройка и администрирование средств защиты информации (межсетевые экраны, антивирусы, DLP, WAF, системы контроля доступа)

• Управление правами доступа, контроль соблюдения политики парольной защиты и разграничения полномочий

• Разработка и актуализация политик, регламентов и инструкций по информационной безопасности

• Оценка рисков ИБ, участие в аудитах и проверках, подготовка документов для регуляторов

• Проведение обучения и инструктажей сотрудников по вопросам ИБ, повышение осведомлённости (security awareness)

• Участие в согласовании новых ИТ-проектов и внедрении систем с точки зрения безопасности

• Взаимодействие с ИТ-подразделениями, подрядчиками и контролирующими органами

Требования:

• Высшее образование в области информационной безопасности, информационных технологий или смежной области

• Опыт работы в сфере ИБ от 2 лет;

• приветствуются кандидаты с меньшим опытом при наличии профильной подготовки;

• сертификаты: CISSP, ISO 27001

• Понимание принципов построения сетей (TCP/IP, DNS, VPN, маршрутизация, сегментация)

• Опыт работы с Windows Server, Active Directory и Linux

• Знание принципов работы и практический опыт с СЗИ: межсетевые экраны, антивирусные решения и EDR, SIEM, системы анализа уязвимостей (Nessus, OpenVAS, MaxPatrol и аналоги)

• Знание типовых векторов атак и методов защиты (OWASP Top 10, фишинг, вредоносное ПО, эскалация привилегий)

• Знание стандартов и практик: ISO/IEC 27001

• Знание законодательства Кыргызской Республики в сфере защиты информации и персональных данных

• Навыки анализа логов и расследования инцидентов

• …