Должностные обязанности:
Администрирование средств защиты информации
1. Выполнять функции УИБ централизованно, в том числе в отношении производственной площадки; работы на производственной площадке, требующие присутствия на месте, организовывать через менеджеров ИБ, АСУ ТП и во взаимодействии с ними, оказывать им методическую помощь по корпоративным СЗИ;
2. Администрировать корпоративные СЗИ, в том числе шлюзы защиты электронной почты, системы управления привилегированным доступом (PAM) и многофакторной аутентификации: настраивать политики и правила, управлять агентами, лицензиями и обновлениями; вести белые и чёрные списки (программное обеспечение, процессы, хеши, домены, IP-адреса) в корпоративных СЗИ, периодически пересматривать их актуальность;
3. С периодичностью, установленной рабочей инструкцией (планом работ), контролировать работоспособность СЗИ, актуальность сигнатур и баз (обновление не реже одного раза в сутки), покрытие агентами рабочих станций и серверов; отслеживать сроки действия лицензий и подписок СЗИ и заблаговременно информировать Начальника УИБ о необходимости продления;
4. Вносить изменения в правила и политики СЗИ в порядке управления изменениями с предварительным уведомлением УАИТ и подтверждением по принципу «двух лиц»; экстренные изменения при инцидентах – с последующей фиксацией; в сроки, установленные планом работ, пересматривать правила NGFW, прокси, NAC, VPN и DLP, удалять неиспользуемые правила и учётные записи администраторов;
5. Вести перечень СЗИ в реестре активов, хранить резервные копии конфигураций СЗИ и актуализировать их после каждого изменения;
6. Участвовать в техническом аудите конфигураций, политик и журналов СЗИ и смежных систем (проводится работником, не являющимся их администратором, или внешней организацией), устранять выявленные замечания; оценивать эффективность используемых СЗИ, готовить предложения по их оптимизации, обновлению или замене;
7. Контролировать выполнение Правил организации антивирусного контроля, использования мобильных устройств, носителей информации, Интернета и электронной почты, Инструкции по работе с корпоративной почтой, Правил использования средств криптографической защиты информации и Положения об использовании ЭЦП; контролировать сетевые коммуникации пользователей средствами СЗИ (NGFW, веб-прокси, DLP, шлюз электронной почты) в порядке, установленном локальным актом (регламентом) о мониторинге корпоративных ресурсов;
Мониторинг событий ИБ
1. С периодичностью, установленной рабочей инструкцией (планом работ), анализировать события ИБ в SIEM и консолях СЗИ, обрабатывать оповещения ЦОК; в сроки, установленные планом работ и ТД ИБ, анализировать журналы аудита и готовить предложения по пересмотру перечня событий мониторинга; контролировать сроки хранения журналов;
2. Инициировать совместно с УАИТ подключение источников событий к SIEM и ЦОК и контролировать его, разрабатывать, актуализировать и настраивать правила корреляции SIEM и сигнатуры IDS/IPS, снижать количество ложных срабатываний;
3. Собирать и анализировать сведения об угрозах ИБ (бюллетени НКЦК, ЦОК, производителей СЗИ, индикаторы компрометации), применять их в правилах SIEM и СЗИ;
Реагирование на инциденты ИБ
1. Регистрировать и классифицировать инциденты ИБ, вести Журнал регистрации инцидентов ИБ и учёта внештатных ситуаций; оформлять карточки инцидентов, готовить проекты оповещений и материалы расследования;
2. Принимать и рассматривать сообщения работников о передаче информации ограниченного доступа и персональных данных во внешние ИИ-сервисы, подозрениях на утечку данных или компрометацию учётных записей, ошибочных решениях и некорректных результатах, полученных от ИИ; при наличии признаков инцидента ИБ – обрабатывать его в установленном порядке;
3. Принимать меры по инцидентам, зарегистрированным ЦОК, в сроки, установленные регламентом взаимодействия с ЦОК; взаимодействовать с аутсорсинговыми ИТ-организациями и подрядчиками по вопросам инцидентов ИБ;
4. Идентифицировать, собирать, исследовать и сохранять цифровые доказательства (носители информации, журналы событий) только с корпоративных ресурсов, с участием не менее двух лиц и составлением акта, документированными методами с фиксацией порядка их хранения, анализировать их при расследовании инцидентов; при признаках уголовного или административного правонарушения – передавать материалы через Департамент безопасности в правоохранительные органы без проведения самостоятельных следственных действий;
5. Готовить отчет по инцидентам;
6. Разрабатывать и актуализировать сценарии реагирования на типовые инциденты ИБ;
Управление уязвимостями
1. Проводить сканирование уязвимостей по утверждённому графику, а также при вводе систем в эксплуатацию и после существенных изменений, приоритизировать выявленные уязвимости по шкале CVSS с учётом критичности активов, оформлять Отчёт о проведении оценки уязвимости сетевых ресурсов;
2. Направлять в УАИТ требования по устранению выявленных уязвимостей и контролировать установку обновлений безопасности не позднее 30 дней с момента выпуска; контролировать выполнение рекомендаций ЦОК в срок до 1 месяца, вести журнал уязвимостей, сообщённых внешними сторонами;
3. Участвовать в подготовке тестирования на проникновение и контролировать устранение уязвимостей, выявленных по его результатам; вести каталог уязвимостей и реестр рисков ИБ, участвовать в актуализации каталога угроз ИБ;
Управление доступом
1. Участвовать в пересмотре матриц доступа, выявлять конфликты полномочий (несовместимые права), проверять заявки на привилегированный, удалённый доступ и временные права локального администратора;
2. Контролировать блокировку неиспользуемых учётных записей, в том числе своевременное прекращение УАИТ доступа при увольнении и переводе работников, ведение перечня технологических учётных записей и применение многофакторной аутентификации для удалённого доступа; контролировать действия пользователей с привилегированными правами и подрядчиков, в том числе запись их сессий удалённого доступа, при наличии технических средств (PAM) и при условии уведомления работников, а для подрядчиков – при наличии соответствующего условия в договоре;
Активы, риски и разработка цифровых систем
1. Участвовать в ежегодной инвентаризации и классификации информационных активов, ведении реестра активов и оценке рисков ИБ;
2. Проводить оценку рисков ИБ систем искусственного интеллекта (ИИ) при их внедрении и не реже одного раза в год, а также при согласовании ИИ-инструментов, не входящих в число официально приобретённых Товариществом, по критериям Политики безопасного использования ИИ, готовить заключения; контролировать соблюдение требований безопасного использования ИИ;
3. Участвовать в оценке эффективности обработки рисков ИБ и подготовке отчёта об остаточных рисках ИБ; по запросу подразделения по управлению рисками подготавливать данные о рисках ИБ и значениях ключевых рисковых индикаторов ИБ;
4. Участвовать в разработке и исполнении плана совершенствования системы управления ИБ; участвовать в разработке стратегии (дорожной карты) развития ИБ Товарищества;
5. Разрабатывать план контрольных мероприятий ИБ на основе плана обработки рисков и проект Положения о применимости мер ИБ (SoA), участвовать в проверках исполнения и эффективности контрольных мероприятий;
6. Включать требования ИБ в технические задания на цифровые системы, контролировать разделение сред разработки, тестирования и эксплуатации; проверять выполнение требований ИБ и отсутствие критичных уязвимостей до ввода цифровых систем в эксплуатацию, организовывать аудит исходного кода в установленных случаях;
7. Согласовывать типовые настройки безопасности операционных систем, СУБД и сетевого оборудования (базовые конфигурации с учётом CIS Benchmarks), контролировать их применение;
8. Согласовывать требования ИБ при использовании облачных сервисов, в том числе с учётом требований законодательства Республики Казахстан о размещении (локализации) данных;
9. Контролировать соблюдение установленной периодичности резервного копирования критичных систем, ведение Журнала учёта резервных копий и их тестирования, передачу резервных копий КВЦО на единую национальную резервную платформу; участвовать совместно с УАИТ в разработке и тестировании планов обеспечения непрерывности деятельности (ПОНД) и аварийного восстановления в части ИБ;
10. Контролировать физическую защиту серверных помещений корпоративного центра, ведение Журнала регистрации посещения серверного помещения и Журнала учёта кабельных соединений;
11. Контролировать гарантированное уничтожение информации при списании, передаче в ремонт и выводе из эксплуатации СВТ и носителей информации с оформлением акта;
12. Анализировать проекты УАИТ по построению и развитию корпоративных информационных и телекоммуникационных систем, выявлять совместно с УАИТ возможные каналы утечки конфиденциальной информации через СВТ; подготавливать экспертные заключения по проектам внедрения ИТ и инженерных систем с оценкой рисков ИБ;
13. Участвовать в проектах в области ИБ в роли архитектора ИБ: обследовать инфраструктуру, разрабатывать варианты архитектурных решений и технических предложений по защите информации; подготавливать технические спецификации на закупку средств ИБ и услуг в области ИБ, участвовать в приёмке результатов работ и услуг;
Обучение, документы и отчётность
1. Проводить обучение работников по ИБ, учебные фишинговые рассылки (по утверждённому плану, без использования их результатов для применения дисциплинарных взысканий) и тестирование знаний работников;
2. Разрабатывать проекты внутренних документов по ИБ второго–четвёртого уровней; ежеквартально готовить сведения об инцидентах и киберрисках и материалы по показателям эффективности системы управления ИБ;
Прочие обязанности
1. Участвовать в служебных расследованиях и проверках по вопросам ИБ;
2. Замещать Начальника УИБ в период его отсутствия при назначении приказом;
3. Оперативно предоставлять непосредственному руководителю информацию, необходимую для работы УИБ, консультировать работников Товарищества по вопросам ИБ;
4. Выполнять показатели эффективности деятельности, утверждённые в установленном порядке;
5. Обеспечивать конфиденциальность сведений об уязвимостях, инцидентах, средствах и архитектуре защиты информации Товарищества;
6. Не выполнять работы по администрированию и обслуживанию ИТ-инфраструктуры, инфраструктуры АСУТП и систем физической защиты, за исключением средств защиты информации;
Образование:
1. Высшее техническое образование по специальностям: информационная безопасность, защита информации, информационные системы, информационные технологии, вычислительная техника, связь и телекоммуникации, автоматизация и управление, прикладная математика;
Навыки:
1. Закон Республики Казахстан «О кибербезопасности», Цифровой кодекс Республики Казахстан, Закон Республики Казахстан «О персональных данных и их защите», Закон Республики Казахстан «Об искусственном интеллекте»;
2. Единые требования в области ИКТ и обеспечения информационной безопасности (постановление Правительства РК № 832);
3. Законы Республики Казахстан «Об электронном документе и электронной цифровой подписи», «О доступе к информации» и «О связи» – в части, касающейся выполняемой работы;
4. Национальные стандарты СТ РК ISO/IEC 27001, 27002, 27005 и СТ РК 31010;
5. Принципы работы СЗИ: защита конечных точек (антивирус, EDR/XDR, контроль устройств, DLP, средства шифрования), сетевая безопасность (NGFW, веб-прокси, WAF, IDS/IPS, Anti-DDoS, NTA/NDR, шлюзы защиты электронной почты), контроль доступа (NAC, PAM, MFA, VPN), мониторинг и автоматизация (SIEM, сканеры уязвимостей, SOAR/SGRC), платформы повышения осведомлённости;
6. Безопасность веб-приложений, методы и техники кибератак;
7. Риск-ориентированный подход, управление проектами и изменениями;
8. Методы мониторинга событий ИБ, реагирования на инциденты, анализа защищённости и уязвимостей, цифровой криминалистики;
9. Базы знаний о тактиках и техниках кибератак MITRE ATT&CK и MITRE ATT&CK for ICS;
10. Стандарты безопасной конфигурации (CIS Benchmarks), концепции Zero Trust и микросегментации сети;
11. Принципы SSL/TLS-инспекции трафика и управления сертификатами;
12. Основы СУБД и языка SQL, основы безопасности облачных сред и почтовых сервисов – желательно;
Дополнительно:
1. Сертификаты о прохождении курсов производителей по администрируемым СЗИ (DLP, Endpoint Security/EDR, средства шифрования, SIEM или аналогичным) – будет преимуществом;
2. Профессиональные сертификаты в области ИБ (Security+, SSCP, CEH, CISA или аналогичные), курсы по защите персональных данных – желательно;
3. Прохождение специализированных курсов по ИБ не реже одного раза в три года с выдачей сертификата;
Знания языков:
Владение казахским и русским языками; английский язык – не ниже Intermediate.
Подробнее о вакансии
