Осуществляет мониторинг, анализ, обработка, реагирование на внутренние и внешние инциденты ИБ, их расследование;
разрабатывает меры по обработке рисков ИБ и предоставляет отчетность по их реализации в подразделение по управлению рисками;
собирает, консолидирует и хранит информацию об инцидентах ИБ;
предоставляет регуляторную и иную отчетности по направлению своей деятельности;
взаимодействует с компаниями, оказывающими ИБ услуги;
выбирает решения по обеспечению мониторинга и реагирования на инциденты ИБ;
исполняет процедуры по управлению рисками ИБ и ИТ, в качестве подразделения первой линии защиты
участвует в процессе своевременной идентификации, оценки, снижения, мониторинга и контроля операционных и комплаенс-рисков рисков Управления;
Требования:
Знание основ информационной безопасности: Понимание основных принципов;
безопасности информации, включая конфиденциальность, целостность и доступность данных;
знание основных сетевых протоколов, таких как TCP/IP, UDP, ICMP, HTTP, HTTPS, FTP и др., а также умение анализировать сетевой трафик;
знание и опыт работы с инструментами мониторинга безопасности, такими как SIEM (Security Information and Event Management), IDS/IPS (Intrusion Detection System/Intrusion Prevention System), а также понимание принципов их работы;
понимание различных типов киберугроз, включая вредоносное ПО, атаки на приложения, фишинг и DDoS, а также знание основных уязвимостей систем и сетей;
базовые навыки программирования и скриптинга: Умение работать с языками;
осведомленность о применимых законах, стандартах и регуляциях в области информационной безопасности, таких как GDPR, HIPAA, PCI DSS и других.
Условия:
Сменный график работы: 2/2;
Ежеквартальные премии;
Корпоративные предложения по фитнесу;
Корпоративные скидки на онлайн обучение в Skyeng для вас и ваших близких;
Бесплатная подписка на онлайн библитеку «Alpina Digital»;
Приятная рабочая атмосфера в современном офисе в деловой части города;
Возможность строить карьеру в одном из крупнейших банков Казахстана.