Обязанности в сфере кибербезопасности описаны конкретно, а работа охватывает разные практические задачи; широкий круг направлений может сделать нагрузку высокой.
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Главный специалист по информационной безопасности (Инженер ИБ) (Microsoft-инфраструктура): Защита корпоративных систем и развитие информационной безопасности агропромышленного холдинга с акцентом на Microsoft-инфраструктуру, Active Directory, EDR и управление уязвимостями. Фокус на расследовании инцидентов, анализе логов, контроле доступа, сканировании инфраструктуры и снижении критических рисков.
Локация: Алматы, улица Манаса, 32А; работа на месте работодателя, офис в Алматы (SAT), график 5/2 с 08:00 до 17:00.
Компания
AITAS — один из крупнейших агропромышленных холдингов Казахстана.
Что делать
Анализировать защищённость Active Directory и серверных систем, выявлять уязвимости, готовить отчёты и рекомендации по устранению.
Обнаруживать и расследовать угрозы конечных точек, работать с EDR и сканерами уязвимостей, при необходимости замещать основного специалиста.
Администрировать Security Awareness, разрабатывать и проводить обучающие программы, информационные кампании и инструктажи для сотрудников.
Обрабатывать заявки на доступ к корпоративным системам и согласовывать инфраструктурные проекты с точки зрения информационной безопасности.
Консультировать сотрудников и обучать базовым требованиям и политикам информационной безопасности.
Собирать и анализировать логи, расследовать инциденты и разрабатывать меры для предотвращения повторных случаев.
Требования
От 3 до 6 лет опыта работы.
Экспертные знания базовых решений Microsoft: AD, Azure/Entra, Exchange, CA и MFA, включая облачные решения.
Опыт проектирования, развёртывания и настройки систем защиты Active Directory.
Опыт работы с автоматизированным сканированием и обнаружением уязвимостей IT-инфраструктуры, а также с патч-менеджментом.
Опыт разработки и оптимизации процессов сканирования сетей, систем и приложений, выявления и классификации критических уязвимостей.
Глубокие знания антивирусных систем и EDR-решений.
Опыт работы с контейнерными средами: анализ уязвимостей, контроль доступа и минимизация привилегий.
Опыт работы с Wazuh и Graylog, включая настройку и сопровождение инфраструктуры.
Обязательный практический опыт расследования инцидентов информационной безопасности в корпоративных средах и знание методологий информационной безопасности.
Культура и преимущества
Полная занятость в крупном агропромышленном холдинге.
Тесное взаимодействие с IT-командой.
Конкурентный уровень вознаграждения.
Офисный формат работы в Алматы.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →