Ведущий специалист отдела мониторинга и администрирования систем безопасности

Опыт работы: 1–2 года в сфере информационной безопасности

Основные обязанности

1. Эксплуатация и администрирование инфраструктурных СЗИ

• Эксплуатация и сопровождение систем защиты серверов и рабочих станций.
• Администрирование:
• централизованных антивирусных решений (AV, EDR/XDR);
• DLP-систем;
• систем класса Email Security (ESG);
• PAM-систем;
• FIM-решений;
• систем 2FA/MFA.
• Настройка и актуализация политик безопасности.
• Управление white/black-листами (ПО, процессов, хешей, адресов, доменов и т.д.).
• Обеспечение корректной работы серверной части решений и агентской инфраструктуры.
• Обновление сигнатур, правил, версий ПО.

2. Контроль покрытия и защищенности активов

• Контроль полноты покрытия информационных активов инфраструктурными СЗИ.
• Контроль установки и корректной работы агентов на серверах и рабочих станциях.
• Участие в инвентаризации активов и проверках соответствия требованиям ИБ.

3. Дополнительные задачи

• Выпуск и сопровождение ключей, используемых в качестве второго фактора аутентификации.
• Участие во внедрении новых решений по защите инфраструктуры.
• Подготовка технической документации (регламенты, инструкции, схемы интеграции).

4. Требования к кандидату

Обязательные

Опыт работы в сфере ИБ 1–2 года.

Опыт работы с централизованной антивирусной системой:

• внедрение;
• настройка политик;
• сопровождение серверной части и агентов.

Опыт работы с DLP-системой:

• внедрение;
• настройка политик;
• сопровождение инфраструктуры решения.

Знание Linux Server (RedHat/Oracle/CentOS, Debian/Ubuntu):

• уверенная работа в CLI;
• использование пакетных менеджеров;
• установка и настройка open-source решений.

Опыт администрирования Windows Server.

Понимание принципов защиты серверов и рабочих станций.

Понимание принципов управления доступом и работы привилегированных учетных записей.

Желательные

Опыт работы с решениями класса Email Security.

Опыт работы с PAM-системами.

Базовые знания СУБД (PostgreSQL / MS SQL / MySQL) и SQL.

Английский язык — уровень не ниже среднего (работа с документацией и техподдержкой).

Навыки автоматизации (PowerShell, Bash).

Личностные качества

Аналитическое мышление.

Ответственность и аккуратность при работе с критичной инфраструктурой.

Способность быстро разбираться в технической документации.

Ориентация на снижение рисков и повышение уровня защищенности.

Условия:

Мы предлагаем Вам:

• Работу в стабильном Банке РК, более 30 лет на финансовом рынке Казахстана;
• Услуги фитнес клуба в рассрочку на льготных условиях;
• 28 календарных дней отпуска;
• Дополнительные дни оплачиваемого отпуска (Day off) в зависимости от стажа работы в банке от 1 года;
• Внутренние и внешние программы обучения, развития;
• Интересные проекты, динамичность;
• Поддерживающая и дружелюбная команда профессионалов.
• Яркая и насыщенная корпоративная жизнь;
• Стабильную зарплату, годовые бонусы по итогам работы;
• Современный офис в центре города, рядом со станцией метро "Абая";
• Автомобильная стоянка на территории Банка для работников Головного офиса.