Специалист по информационной безопасности at NOMAPAY — NeverHard

Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов. Обязанности: Администрировать и технически сопровождать системы защиты информации. Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности. Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию. Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста. Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели. Сопровождать жизненный цикл сертификатов. Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи). Требования: Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC. Высшее техническое образование (ИТ, ИБ, смежные направления). Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов. Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети. Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust. Понимание, зачем собираются логи и как устроен мониторинг событий безопасности. Английский язык на уровне чтения технической документации. Будет плюсом: Опыт работы в SOC или на позиции Security Engineer. Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.). Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения. Работа со сканерами уязвимостей и понимание методики CVSS и их оценки. Опыт в финансовом секторе, знакомство с требованиями PCI DSS. Навыки скриптования (bash, Python) для автоматизации рутинных задач. Профильные сертификаты и курсы. Условия: Работа в перспективной и динамично развивающейся отрасли финтех. Участие в развитии платежных продуктов и значимых ИТ-проектов. Официальное трудоустройство и полный социальный пакет согласно ТК РК. Конкурентоспособная заработная плата (обсуждается по итогам интервью). Комфортный офис в центре города с удобной локацией. Поддерживающая и профессиональная рабочая атмосфера. Корпоративные мероприятия и тимбилдинги. Возможности профессионального роста и развития внутри компании. Заинтересованы? Отправляйте резюме — будем рады познакомиться!