Публичная Компания «Freedom Finance Global PLC»

Специалист по информационной безопасности (релокация в Турцию)

Не указана
  • Алматы
  • Полная занятость
  • Полный день
  • От 3 до 6 лет
  • администрирования Windows/Linux
  • Информационная безопасность
  • Аудит информационной безопасности

Публичная Компания «Freedom Finance Global PLC» ищет в команду Специалиста по информационной безопасности

Задачи:​​​​​​​

  • Выполнение функциональных обязанностей в рамках направления информационной безопасности
  • Участвовать в обеспечении непрерывности бизнес-процессов, бесперебойном функционировании инфраструктуры сервисов компании в рамках направления ИБ
  • Внедрять меры обеспечения ИБ для достижения конкретных целей процессов информационной безопасности компании
  • Проводить анализ угроз информационной безопасности
  • Проводить оценку рисков информационной безопасности
  • Участвовать в формировании требований к системам защиты информации
  • Моделировать угрозы
  • Разрабатывать/актуализировать документацию по информационной безопасности
  • Производить пилотирование средств защиты различных классов и вендоров, подготавливать аналитический отчет по результатам пилотирования
  • Участвовать в проведении анализа защищенности информационных ресурсов компании;
  • Совершенствовать политики ИБ с учетом рекомендаций полученных по результатам проведенных тестов на проникновение
  • Участвовать в проведении аудита информационной инфраструктуры на соответствие требований по информационной безопасности
  • Участвовать в реализации изменений в инфраструктуре с учетом проведённого аудита
  • Участвовать в служебных расследованиях

Требования:

  • Знание требований законодательства и стандартов в области обеспечения информационной безопасности (в т.ч. международного)
  • Знание основных принципов и методов защиты информации, в том числе криптографических методов
  • Знание современных угроз, связанных с нарушением свойств информационной безопасности
  • Знание сетевых технологий и понимание принципов работы серверной инфраструктуры
  • Ориентироваться в технологиях, включая, но не ограничиваясь: EDR, SIEM, DLP, DPI, IPS/IDS, NGFW, ELK
  • Понимание функционирования прикладных и сетевых протоколов, уметь объяснить принцип работы, включая, но не ограничиваясь: TCP/IP, DHCP, DNS, HTTP, TLS, IPSec, WPA
  • Понимать принципы построения защищенной инфраструктуры (ZeroTrust, Defense in depth)

Что мы предлагаем:

  • Профессиональный коллектив
  • Возможность работать над проектами, приносящими пользу для тысяч людей
  • Неограниченный рост
  • Спонсирование профессионального обучения