Специалист по кибербезопасности в группу Forensic Technology
- Алматы
- Постоянная работа
- Полная занятость
- Aнализировать и оценивать политики и процедуры по кибербезопасности с точки зрения требований регулятора и best practice.
- Проводить проверки систем кибербезопасности и защиты данных.
- Расследование инцидентов информационной безопасности.
- Исследование образов накопителей, дампов оперативной памяти и другой информации для установления факта компрометации.
- Анализ вредоносного кода и написание отчетов по результатам расследования.
- Взаимодействие с заказчиками в рамках работы над инцидентами ИБ.
- Доработка инструментария для проведения расследований и реагирования на инциденты.
- Подготовка рекомендаций по улучшению состояния информационной безопасности на основе проведенных расследований.
- Обучение и консультирование коллег по вопросам кибербезопасности и расследования инцидентов.
- Высшее техническое образование в области IT, компьютерных наук, программирования или кибернетики.
- Свободное владение английским языком (письменным и устным).
- Знания SQL и опыт работы с базами данных.
- Уверенное знание MS Excel, включая PowerQuery.
- Опыт работы с инструментами digital forensics, threat intelligence и network forensics.
- Знание современных угроз, уязвимостей и методов их обнаружения.
- Навыки работы с языками программирования (Python, R, Java) и автоматизации процессов будут преимуществом.
- Опыт создания детектирующих правил (YARA, Suricata, SIEM) будет преимуществом.
- Обладаете аналитическим мышлением и пониманием архитектуры информационных систем.
- Знакомы с современными тактиками и техниками атакующих (TTP) и методами защиты.
- Имеете опыт исследования образов накопителей и анализа вредоносного ПО.
- Умеете работать с API и формировать SQL-запросы.
- Читаете техническую документацию на английском языке.
HeadHunter