Специалист по информационной безопасности (Финтех)

Локация: Астана, проспект Туран, 34В; работа на месте работодателя

Компания

Финтех-компания, развивающая современные платежные решения и продукты.

Что делать

• Администрировать и технически сопровождать системы защиты информации.
• Участвовать в реагировании на инциденты, собирать артефакты и анализировать события безопасности.
• Взаимодействовать с внешним SOC: контролировать сбор логов, интеграции и требования к детектированию.
• Вести реестр уязвимостей, управлять их жизненным циклом и контролировать устранение.
• Участвовать в управлении доступами, сопровождении сертификатов, аудитах и расследованиях.

Требования

• От 3 лет опыта в информационной безопасности, системном администрировании или SOC.
• Высшее техническое образование в области ИТ, информационной безопасности или смежной сфере.
• Уверенная работа с Linux: командная строка, файловая система, права, процессы и логи.
• Знание TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевых экранов и сетевой сегментации.
• Понимание принципов информационной безопасности, атак, аутентификации, авторизации, RBAC и zero trust.
• Английский язык на уровне чтения технической документации.

Хорошо, если есть

• Опыт работы в SOC или на позиции Security Engineer.
• Практический опыт с SIEM, включая Splunk, QRadar, MaxPatrol или Elastic/ELK.
• Опыт администрирования DLP, EDR, WAF, NGFW и антивирусных решений.
• Опыт работы со сканерами уязвимостей, CVSS, bash или Python.
• Опыт в финансовом секторе, знание PCI DSS и профильные сертификаты.

Культура и преимущества

• Официальное трудоустройство по ТК РК и полный социальный пакет.
• Работа в офисе в центре Астаны.
• Участие в развитии платежных продуктов и значимых ИТ-проектов.
• Профессиональная рабочая атмосфера, корпоративные мероприятия и тимбилдинги.
• Возможности профессионального роста и развития внутри компании.