Инженер по информационной безопасности
ForesterБишкекВ офисеот 1 года5/2Полная занятость
HTTPTCP/IPDNSVPNActive DirectoryИнформационная безопасностьSIEMEDRHTTPSИТ-инфраструктураEDR/XDRАнтивирусная защита
Описание
Компания Forester приглашает в команду инженера по информационной безопасности.
Обязанности
- Сопровождение и настройка средств антивирусной защиты и EDR/XDR
- Контроль состояния защиты рабочих станций и серверов
- Регулярное сканирование уязвимостей, анализ результатов и контроль их устранения
- Анализ журналов и событий безопасности, выявление подозрительной активности
- Участие в разборе инцидентов ИБ: выяснение причин, последствий и мер по устранению
- Проверка настроек межсетевых экранов, VPN, удалённого доступа и сегментации сети с точки зрения безопасности
- Контроль учётных записей и привилегированного доступа в Active Directory
- Проверка соблюдения требований ИБ при изменениях в инфраструктуре
- Подготовка технических рекомендаций по повышению защищённости
- Подготовка отчётов по уязвимостям, инцидентам и выполненным мероприятиям
- Сопровождение внешних проверок и тестов на проникновение со стороны подрядчиков
Требования
- Понимание основных угроз корпоративной информационной безопасности
- Знание принципов защиты Windows и Linux, рабочих станций и серверов
- Понимание Active Directory, групповых политик и разграничения доступа
- Знание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN и принципов работы межсетевых экранов
- Опыт работы с корпоративным антивирусом, EDR/XDR или аналогичными системами
- Навыки анализа системных журналов и событий безопасности
- Знание основных типов уязвимостей и подходов к их устранению
- Опыт работы с инструментами сканирования уязвимостей
- Понимание принципов SIEM и централизованного сбора журналов
- Умение понятно описать проблему и предложить меры по её устранению
Будет плюсом
- Опыт работы с Bitdefender GravityZone
- Опыт работы с Wazuh, Graylog или другими SIEM-системами
- Опыт аудита безопасности Active Directory
- Опыт работы с FortiGate Security Profiles (IPS, Web Filtering, SSL Inspection)
- Навыки автоматизации на PowerShell, Bash или Python
- Знание законодательства Кыргызской Республики в области защиты персональных данных
Условия
- Трудоустройство согласно ТК КР, полный соц. пакет
- График работы 5/2, с 8.00 до 17.00
- Возможность работать в крупной компании с перспективой профессионального развития и карьерного роста