Специалист по информационной безопасности at Микрофинансовая организация ФРИДОМ ФИНАНС Кредит — NeverHard

Задачи: Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз; Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях; Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа; Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности; Разбор уязвимостей по результатам аудита, контроль исправлений; Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности; Сотрудничество с командами разработки, эксплуатации и безопасности для интеграции безопасности в процессы. Мы работаем со скоринговой системой для принятия решений по онлайн-кредитованию. Требования: Высшее образование в сфере ИТ или информационной безопасности; Опыт работы в ИТ/ИБ не менее 3-х лет; Глубокие знания основ информационной безопасности: Протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.; Принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet); Системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур; Опыт работы с инструментами ИБ: NGFW, WAF, SIEM, NAC, NPS, AV, DLP; Сканеры уязвимостей и системы анализа; Знание OWASP Top 10 / Mobile Top 10 / CWE Top 25; Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации (Docker, Kubernetes) и методов обеспечения их безопасности; Знание законодательства и нормативных требований в области ИБ в Республике Казахстан, а также международных стандартов. Мы предлагаем: Вас ждёт команда профессионалов Официальное трудоустройсво согласно ТК РК; Работу с понедельника по пятницу с 09.00 до 18.00 в офисе; Работу в дружной команде, поддерживающей здоровый климат; стильный, уютный офис в центре города, lunch/relax зоны; Регулярные корпоративные мероприятия и командообразующие игры; Комплексную адаптацию и обучение новых сотрудников; Профессиональное развитие и карьерный рост; Комфортный, оснащённый офис в центре города; суббота и воскресенье – выходные; Отпуск 30 календарных дней;