Назад

Не получаете ответ?

Вакансия опубликована 13 дн. назад - шансы на ответ снижаются.

13 дней назад

Главный специалист по информационной безопасности (Инженер ИБ)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Главный специалист по информационной безопасности (Инженер ИБ) (Microsoft-инфраструктура): Защита корпоративных систем и развитие информационной безопасности агропромышленного холдинга с акцентом на Microsoft-инфраструктуру, Active Directory, EDR и управление уязвимостями. Фокус на расследовании инцидентов, анализе логов, контроле доступа, сканировании инфраструктуры и снижении критических рисков.

Локация: Алматы, улица Манаса, 32А; работа на месте работодателя, офис в Алматы (SAT), график 5/2 с 08:00 до 17:00.

Компания

AITAS — один из крупнейших агропромышленных холдингов Казахстана.

Что делать

  • Анализировать защищённость Active Directory и серверных систем, выявлять уязвимости, готовить отчёты и рекомендации по устранению.
  • Обнаруживать и расследовать угрозы конечных точек, работать с EDR и сканерами уязвимостей, при необходимости замещать основного специалиста.
  • Администрировать Security Awareness, разрабатывать и проводить обучающие программы, информационные кампании и инструктажи для сотрудников.
  • Обрабатывать заявки на доступ к корпоративным системам и согласовывать инфраструктурные проекты с точки зрения информационной безопасности.
  • Консультировать сотрудников и обучать базовым требованиям и политикам информационной безопасности.
  • Собирать и анализировать логи, расследовать инциденты и разрабатывать меры для предотвращения повторных случаев.

Требования

  • От 3 до 6 лет опыта работы.
  • Экспертные знания базовых решений Microsoft: AD, Azure/Entra, Exchange, CA и MFA, включая облачные решения.
  • Опыт проектирования, развёртывания и настройки систем защиты Active Directory.
  • Опыт работы с автоматизированным сканированием и обнаружением уязвимостей IT-инфраструктуры, а также с патч-менеджментом.
  • Опыт разработки и оптимизации процессов сканирования сетей, систем и приложений, выявления и классификации критических уязвимостей.
  • Глубокие знания антивирусных систем и EDR-решений.
  • Опыт работы с контейнерными средами: анализ уязвимостей, контроль доступа и минимизация привилегий.
  • Опыт работы с Wazuh и Graylog, включая настройку и сопровождение инфраструктуры.
  • Обязательный практический опыт расследования инцидентов информационной безопасности в корпоративных средах и знание методологий информационной безопасности.

Культура и преимущества

  • Полная занятость в крупном агропромышленном холдинге.
  • Тесное взаимодействие с IT-командой.
  • Конкурентный уровень вознаграждения.
  • Офисный формат работы в Алматы.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →