Ақпараттық қауіпсіздік бөлімінің менеджері

ТОО QazCloud Астана қ.

Қажетті жұмыс тәжірибесі: 3 жылдан Еңбекпен толық қамтылу, Толық күн

Бос орын жабылды

Құрылған күні:: 24.02.2023
Берілген өтінім:: 11
Қаралған саны:: 975

Конкурс туралы

Міндеттері:

Қауіпсіздік инциденттерін басқару;
Файл-логтарды және оқиғалар журналын талдау;
Қолжетімділікті қамтамасыз ету инфрақұрылымын басқару;
АҚ-ны қамтамасыз ету құралдарының жұмыс істеуін мониторингтеу және бақылау;
Ақпаратты қорғаудың арнайы (антивирустар, DLP, PAM, екі факторлы аутентификация және т.б.) құралдарының жұмыс қабілеттілігін қолдау, әкімшілендіру және үздіксіз жұмыс істеуін қамтамасыз ету;
Кибершабуыл белгілері анықталған кезде қауіпсіз желіаралық әрекетті қамтамасыз ету құралдарын теңшеуге өзгерістер енгізу;
Тапсырыс берушінің ІТ-инфрақұрылымын сүйемелдеуге қатысуы: ақпараттық қауіпсіздікті және дербес деректерді қорғауды қамтамасыз ету;
Корпоративтік желідегі ішкі пайдаланушылардың штаттан тыс белсенділігін бақылау;
Осалдылықты сканерлеу;
АҚ-ның инциденттері мен олардың шешімдерін талдау;
Аудит жүргізу, АҚ бойынша ұйымдастырушылық-өкімдік құжаттар мен есептерді дайындау

Талаптар:

Жұмыс тәжірибесі кемінде 3 жыл;
Әкімші деңгейіндегі Windows және Linux ОЖ-мен практикалық тәжірибесі (жүйені орнату, баптау, қызметтерді басқару);
Active Directory әкімшілендіру тәжірибесі: топтық саясатты орнату (GPO), пайдаланушының құқықтарын басқару;
Желілер базалық жұмысын білуі. ISO OSI, TCP модельдерін IP адрестеу, статикалық маршруттау;
Антивирустық жүйелерді баптау және басқару тәжірибесі, клиенттердің жағдайын мониторингтеу, қорғауды дәл баптау;
Артықшылықпен қол жеткізілетін (PAM) жүйелерді теңшеу және әкімшілендірудегі жұмыс тәжірибесі;
Ақпараттың сыртқа шығып кетуінен қорғау (DLP) үшін жүйелерді баптау және әкімшілендірудегі жұмыс тәжірибесі;
Оқиғаларды басқару жүйелерімен (SIEM) және қауіпсіздік туралы ақпаратпен жұмыс тәжірибесі;
Компьютерлік және желілік қауіпсіздіктің, серверлік жабдықтың, деректерді сақтау жүйелерінің, желілік құрылғылардың, web-қосымшалардың қауіпсіздігі жұмысының практикалық дағдылары мен қағидаттарын білуі;
Қауіпсіздікті қамтамасыз ету құралдарының (WAF, IPS, Anti DDoS және т.б.) жұмыс қағидаттарын білуі;
Виртуалдау жүйелерімен жұмыс тәжірибесі;
Қауіпсіздіктің оқыс оқиғаларын зерттеу, дәлелдік базаны жинау, форнезика тәжірибесі;
Осалдылықты анықтау бойынша саканерлермен жұмыс істеу тәжірибесі (Vulnerability scanner);