Требования:
1. Образование
среднее специальное или высшее образование в области информационной безопасности.
2. Опыт работы
- опыт работы в области информационной безопасности, желательно от 1-2 года;
- понимание принципов защиты данных, систем и сетей;
- опыт работы с системами защиты, фаерволами, системами предотвращения вторжений.
3. Знания и навыки
- основы информационной безопасности: криптография, аутентификация, защита конфиденциальности, целостности и доступности данных;
- сетевые технологии: знание TCP/IP, VPN, NAT, прокси-серверов, фаерволов, IDS/IPS-систем;
- операционные системы: опыт администрирования ОС (Linux, Windows, Unix);
- протоколы безопасности: SSL/TLS, SSH, VPN;
- работа с инцидентами безопасности (SIEM-системы, анализ логов).
4. Сертификаты
- при наличии.
5. Личные качества
- внимание к деталям — способность заметить малейшие отклонения, которые могут указывать на угрозу;
- аналитические способности — умение быстро анализировать инциденты и принимать решения;
- готовность к обучению — поскольку в области информационной безопасности технологии постоянно меняются;
- ответственность и этичность — работа с конфиденциальной информацией требует высокой степени доверия;
- обязанности сотрудника по информационной безопасности.
6. Обязанности сотрудника по информационной безопасности
- мониторинг и защита корпоративной сети от внешних и внутренних угроз;
- проведение аудитов безопасности, анализ уязвимостей;
- разработка и внедрение политик безопасности;
- обучение сотрудников правилам безопасного использования IT-ресурсов;
- реагирование на инциденты и анализ угроз;
- сотрудничество с другими подразделениями для внедрения лучших практик безопасности.
Получение практического опыта производится под наставничеством опытного специалиста. Есть одно "но", мы не учебное заведение, поэтому к нам приходят работать, а не учиться. Оформление производится согласно ТК РК, включая затраты компании на обучение и наставничество.