Обязанности:

• Развитие и поддержка решений безопасности класса DLP\PAM\IDS\IPS\WAF\NGFW\XDR\Security cloud\VPN\honeypot\ и т.д.
• Реализация требований ИБ согласно НПА Регулятора к МФО и БВУ.
• Внедрение и эксплуатация средств защиты информации, разработка архитектуры системы защиты информационной системы
• Участие в проектах ИТ и разработки для контроля выполнения требований ИБ.
• Участие в процессе Change management.
• Поддержка и контроль безопасности облачных сервисов.
• Организация и контроль предоставления доступа к сети компании третьих лиц посредством PAM решения.
• Организация процесса криптографической защиты информации.

Требования:

• Опыт работы более 3-х лет.
• Знание Linux/Windows/virtualization technology/network/Cloud/ на уровне эксперта и управления.
• Практический опыт использования средств защиты информации (NGFW (FortiNet), WAF, IDS/IPS, PAM, DLP и др.);
• Опыт работы с облачными сервисами безопасности (AWS, Microsoft).
• Опыт в практическом применении руководств OWASP, MITRE ATT@CK, D3FEND.
• Знание хотя бы одного скриптового языка (bash, python, go либо аналогичного).
• Понимание процессов проведения Penetration Testing.
• Понимание принципов безопасной разработки.
• Английский язык на уровне В1 и выше.
• Хороший уровень коммуникационных навыков, умение работать в команде, умение самостоятельно принимать решения, инициативность, нацеленность на результат.

Будет плюсом:

• Опыт работы с Threat Intelligence, OSINT
• Опыт проведения расследований инцидентов информационной безопасности/
• Практический опыт проведения Penetration Testing

Условия:

• Работу в крупном финансовом холдинге, зарекомендовавшим себя как надежный работодатель;
• Профессиональный менеджмент и команда, готовая делится опытом, идеями и вдохновлять;
• Оформление в соответствии с ТК РК;
• График работы: 5\2, 9:00-18:00;
• Отпуск 28 дней и 8 Days off;
• Обучение и повышение квалификации за счет компании;
• Насыщенна корпоративная жизнь;
• Комфортный офис в центре города;
• Отсутствие бюрократии и дресс-кода.