Главный эксперт-аналитик / Senior администратор систем информационной безопасности at Центр цифрового развития Национального Банка Казахстана — NeverHard

О вакансии: АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду Главного эксперта-аналитика / Senior администратора систем информационной безопасности по направлению сетевой безопасности . Это возможность стать частью команды, которая обеспечивает устойчивость и защищенность цифровой инфраструктуры Национального Банка Казахстана. Вам предстоит работать с современными средствами защиты корпоративной сети, участвовать в реализации проектов национального масштаба и развивать решения, обеспечивающие безопасность критически важных информационных систем финансового сектора. Мы ищем специалиста, которому интересно работать со сложной инфраструктурой Enterprise-уровня, современными технологиями сетевой безопасности и высоконагруженными информационными системами. Вам предстоит: Развивать и сопровождать решения класса Next Generation Firewall (NGFW) различных вендоров; Настраивать и оптимизировать политики межсетевого экранирования, NAT, VPN, маршрутизации, IPS/IDS, Application Control, URL/Web Filtering, SSL/Deep Inspection и другие механизмы защиты сетевого периметра; Обеспечивать эксплуатацию и сопровождение anti-DDoS решений, анализировать сетевые атаки, настраивать профили защиты и взаимодействовать с провайдерами и производителями решений; Работать с платформами анализа сетевого трафика NTA/NDR, выявлять аномалии, подозрительную активность и потенциальные угрозы; Участвовать в расследовании инцидентов информационной безопасности, анализе сетевых взаимодействий и подготовке технических заключений; Проектировать и внедрять новые решения по защите сети, обеспечивать отказоустойчивость, резервирование и интеграцию с существующей инфраструктурой; Выполнять обновление программного обеспечения, установку hotfix, резервное копирование и восстановление конфигураций, контролировать актуальность лицензий и версий; Сопровождать интеграцию средств информационной безопасности с SIEM и системами мониторинга; Разрабатывать техническую документацию, схемы, инструкции, регламенты и планы изменений; Взаимодействовать с внутренними командами, подрядчиками, операторами связи и технической поддержкой ведущих мировых производителей решений информационной безопасности. Мы ожидаем от Вас: Высшее образование в области информационных технологий, информационной безопасности, телекоммуникаций или смежных технических направлений; Опыт работы в сфере информационной безопасности или IT не менее 5 лет, включая не менее 3 лет администрирования средств сетевой безопасности; Практический опыт эксплуатации NGFW корпоративного уровня; Уверенное понимание принципов настройки Security Policy, NAT, IPsec VPN, SSL VPN, маршрутизации, IPS/IDS, Application Control, URL Filtering, SSL Inspection и High Availability; Опыт сопровождения anti-DDoS решений и понимание методов защиты от атак уровней L3/L4/L7; Опыт работы с системами NTA/NDR, анализом сетевых потоков (NetFlow, sFlow, IPFIX) и выявлением аномалий; Глубокое понимание архитектуры корпоративных сетей: TCP/IP, VLAN, LACP, STP, OSPF, BGP, DNS, DHCP, Proxy, DMZ, сегментация; Опыт диагностики сетевых инцидентов с использованием tcpdump, packet capture, debug-инструментов и систем мониторинга; Понимание принципов построения отказоустойчивых инфраструктур (HA, Active/Active, Active/Passive, Failover, кластеризация); Опыт подготовки технической документации и сопровождения изменений; Знание требований законодательства Республики Казахстан и нормативных документов в области информационной безопасности. Будет преимуществом: Опыт работы с PAM-решениями; Опыт работы с SIEM-платформами; Навыки автоматизации с использованием Bash, Python, PowerShell или API производителей; Наличие сертификатов Fortinet (NSE/FCP/FCSS), Check Point (CCSA/CCSE), Cisco Security или аналогичных; Английский язык на уровне чтения технической документации и взаимодействия с технической поддержкой производителей. Мы предлагаем: Участие в развитии цифровой инфраструктуры Национального Банка Республики Казахстан и защите критически важных информационных систем; Работу с современными решениями мировых лидеров в области информационной безопасности; Масштабные проекты, связанные с защитой финансовой системы страны и государственных цифровых сервисов; Возможность профессионального развития, участия в архитектурных инициативах и внедрении новых технологий; Команду сильных инженеров и экспертов по информационной безопасности; Оформление в соответствии с трудовым законодательством Республики Казахстан; Конкурентный уровень дохода — по результатам собеседования ; Формат работы: офис / гибридный формат по согласованию; Место работы: г. Астана или г. Алматы ; График работы 5/2 ; Участие в сопровождении высоконагруженной критически важной инфраструктуры, возможность решать уникальные инженерные задачи и работать с технологиями мирового уровня.