Специалист информационной безопасности

• Проведение выявления и анализа угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, выбор адекватных и оптимальных решений для нейтрализации угроз. Анализ данных в SIEM и EDR/XDR систем. • Разработка и согласование архитектурных и проектных решений, технических заданий для обеспечения соответствия продуктов требованиям по информационной безопасности. • Анализ защищённости инфраструктуры на базе операционных систем Windows, Linux. • Анализ защищенности облачных, веб-приложений, сетевой инфраструктуры, беспроводных сетей и виртуализации VMware. • Разработка рекомендаций и контроль по устранению уязвимостей. • Поддержка и администрирование брандмауэров Cisco ASA, Fortinet, Zyxel. Добавление, контроль и анализ сетевых правил безопасности согласно политикам безопасности ИТ. Настройка и поддержка технологии VPN (IPsec/SSL) туннелей. • Обеспечивать бесперебойную работу проводной и беспроводной сети Компании. Поддержка сетевого оборудования (Cisco, Ubiquity): роутеров, серверов сетевого доступа (802.1x), L3 и L2 коммутаторов, WIFI контроллеров, точек доступа. • Администрирование и поддержка облачных решении Microsoft Office 365, Exchange Online, Azure AD, SharePoint Online, Symantec Cloud Proxy, Qualys Vulnerability Management. • Осуществлять поддержку серверной инфраструктуры: инсталлировать серверное программное обеспечение, пакеты обновлений, GPO политик, DNS, DHCP. • Проявлять инициативу и системно-аналитический подход в разработке дизайна сети/систем, в устранении неисправности и решении нестандартных задач. • Создавать пользовательские инструкции, презентации и аналитические отчеты. • Формирование и согласование требований с поставщиками услуг и третьими лицами. • Знать настоящую Инструкцию, положения ИТК, Руководство Сотрудника и другие акты Компании. • Знать основную деятельность Компании. • Постоянно и во всём следовать решениям, принятым Компанией. • Не разглашать другим сотрудникам и третьим лицам информацию, отнесенной внутренними актами Компании к нераскрытой информации (служебная и коммерческая тайна). • Использовать по назначению вверенную собственность Компании (технические средства: компьютер, мобильный телефон, автомобиль и др) в соответствии с их прямой целью назначения и техническими нормами. • Повышение квалификации путем обучения, чтения профессиональных публикаций, участием в конференциях.

• Высшее профессиональное (техническое) образование. • Стаж работы по специальности не менее 5 лет.

Актау 5/2 для граждан РК