Ведущий инженер информационной безопасности

Описание вакансии

Обязанности:

Развитие и поддержка решений безопасности класса DLP\PAM\IDS\IPS\WAF\NGFW\XDR\Security cloud\VPN\honeypot\ и т.д.
Реализация требований ИБ согласно НПА Регулятора к МФО и БВУ.
Внедрение и эксплуатация средств защиты информации, разработка архитектуры системы защиты информационной системы
Участие в проектах ИТ и разработки для контроля выполнения требований ИБ.
Участие в процессе Change management.
Поддержка и контроль безопасности облачных сервисов.
Организация и контроль предоставления доступа к сети компании третьих лиц посредством PAM решения.
Организация процесса криптографической защиты информации.

Требования:

Опыт работы более 3-х лет.
Знание Linux/Windows/virtualization technology/network/Cloud/ на уровне эксперта и управления.
Практический опыт использования средств защиты информации (NGFW (FortiNet), WAF, IDS/IPS, PAM, DLP и др.);
Опыт работы с облачными сервисами безопасности (AWS, Microsoft).
Опыт в практическом применении руководств OWASP, MITRE ATT@CK, D3FEND.
Знание хотя бы одного скриптового языка (bash, python, go либо аналогичного).
Понимание процессов проведения Penetration Testing.
Понимание принципов безопасной разработки.
Английский язык на уровне В1 и выше.
Хороший уровень коммуникационных навыков, умение работать в команде, умение самостоятельно принимать решения, инициативность, нацеленность на результат.

Будет плюсом:

Условия:

Работу в крупном финансовом холдинге, зарекомендовавшим себя как надежный работодатель;
Профессиональный менеджмент и команда, готовая делится опытом, идеями и вдохновлять;
Оформление в соответствии с ТК РК;
График работы: 5\2, 9:00-18:00;
Отпуск 28 дней и 8 Days off;
Обучение и повышение квалификации за счет компании;
Насыщенна корпоративная жизнь;
Комфортный офис в центре города;
Отсутствие бюрократии и дресс-кода.