Эксперт информационной безопасности (ИБ)
Коротко
Operates and administers infrastructure security tools (AV/EDR, DLP, Email Security, PAM, FIM, 2FA/MFA), manages policies, and controls asset coverage. · Needs: 3+ years in information security; experience with centralized antivirus and DLP systems; Linux Server (RedHat/Oracle/CentOS, Debian/Ubuntu) CLI; Windows Server
Описание от работодателя
Основные обязанности:
1. Эксплуатация и администрирование инфраструктурных СЗИ
Эксплуатация и сопровождение систем защиты серверов и рабочих станций.
Администрирование: централизованных антивирусных решений (AV, EDR/XDR); DLP-систем; систем класса Email Security (ESG); PAM-систем; FIM-решений; систем 2FA/MFA.
Настройка и актуализация политик безопасности.
Управление white/black-листами (ПО, процессов, хешей, адресов, доменов и т.д.).
Обеспечение корректной работы серверной части решений и агентской инфраструктуры.
Обновление сигнатур, правил, версий ПО.
2. Контроль покрытия и защищенности активов
Контроль полноты покрытия информационных активов инфраструктурными СЗИ.
Контроль установки и корректной работы агентов на серверах и рабочих станциях.
Участие в инвентаризации активов и проверках соответствия требованиям ИБ.
3. Дополнительные задачи
Выпуск и сопровождение ключей, используемых в качестве второго фактора аутентификации в системе SWIFT.
Участие во внедрении новых решений по защите инфраструктуры.
Подготовка технической документации (регламенты, инструкции, схемы интеграции).
4. Требования к кандидату
Обязательные
Опыт работы в сфере ИБ от 3 лет.
Опыт работы с централизованной антивирусной системой: внедрение; настройка политик; сопровождение серверной части и агентов.
Опыт работы с DLP-системой: внедрение; настройка политик; сопровождение инфраструктуры решения.
Знание Linux Server (RedHat/Oracle/CentOS, Debian/Ubuntu): уверенная работа в CLI; использование пакетных менеджеров; установка и настройка open-source решений.
Опыт администрирования Windows Server.
Понимание принципов защиты серверов и рабочих станций.
Понимание принципов управления доступом и работы привилегированных учетных записей.
Желательные
Опыт работы с решениями класса Email Security.
Опыт работы с PAM-системами.
Базовые знания СУБД (PostgreSQL / MS SQL / MySQL) и SQL.
Английский язык — уровень не ниже среднего (работа с документацией и техподдержкой).
Навыки автоматизации (PowerShell, Bash).
Личностные качества
Аналитическое мышление.
Ответственность и аккуратность при работе с критичной инфраструктурой.
Способность быстро разбираться в технической документации.
Ориентация на снижение рисков и повышение уровня защищенности.
Условия:
Мы предлагаем Вам
Работу в стабильном Банке РК, более 30 лет на финансовом рынке Казахстана;
Услуги фитнес клуба в рассрочку на льготных условиях;
28 календарных дней отпуска;
Внутренние и внешние программы обучения, развития;
Интересные проекты, динамичность;
Дружный коллектив, хороший микроклимат, корпоративная культура;
Стабильная зарплата, годовые бонусы по итогам работы;
Офис в центре города, рядом со станцией метро "Абая";
Автомобильная стоянка на территории Банка для работников Головного офиса.