Специалист по кибербезопасности

Обязанности:

• Обеспечение защиты информационных систем, сетей и данных компании от внутренних и внешних угроз
• Мониторинг событий безопасности (SIEM, IDS/IPS, EDR), выявление и расследование инцидентов ИБ
• Реагирование на инциденты: локализация, анализ причин, подготовка отчётов и рекомендаций
• Проведение анализа уязвимостей и контроль их устранения; участие в тестировании на проникновение
• Настройка и администрирование средств защиты информации (межсетевые экраны, антивирусы, DLP, WAF, системы контроля доступа)
• Управление правами доступа, контроль соблюдения политики парольной защиты и разграничения полномочий
• Разработка и актуализация политик, регламентов и инструкций по информационной безопасности
• Оценка рисков ИБ, участие в аудитах и проверках, подготовка документов для регуляторов
• Проведение обучения и инструктажей сотрудников по вопросам ИБ, повышение осведомлённости (security awareness)
• Участие в согласовании новых ИТ-проектов и внедрении систем с точки зрения безопасности
• Взаимодействие с ИТ-подразделениями, подрядчиками и контролирующими органами

• Высшее образование в области информационной безопасности, информационных технологий или смежной области
• Опыт работы в сфере ИБ от 2 лет;
• приветствуются кандидаты с меньшим опытом при наличии профильной подготовки;
• сертификаты: CISSP, ISO 27001
• Понимание принципов построения сетей (TCP/IP, DNS, VPN, маршрутизация, сегментация)
• Опыт работы с Windows Server, Active Directory и Linux
• Знание принципов работы и практический опыт с СЗИ: межсетевые экраны, антивирусные решения и EDR, SIEM, системы анализа уязвимостей (Nessus, OpenVAS, MaxPatrol и аналоги)
• Знание типовых векторов атак и методов защиты (OWASP Top 10, фишинг, вредоносное ПО, эскалация привилегий)
• Знание стандартов и практик: ISO/IEC 27001
• Знание законодательства Кыргызской Республики в сфере защиты информации и персональных данных
• Навыки анализа логов и расследования инцидентов
• Базовые навыки скриптинга (Python, PowerShell, Bash) будут преимуществом