Кәсіби өсу

Қазақстанның ең ірі инвестициялық банкі, "Halyk Finance" АҚ, талантты мамандарды өз командасына қосылуға шақырады!

Сізге не жүктеледі:

SIEM және AV, WAF, FW және өзге де ҚЗЖ консольдеріндегі алерттерді мониторинг және өңдеу
Ақпараттық қауіпсіздік оқиғаларын бастапқы талдау және триаж: жалған оқиғаларды (false positive) нақты оқиғалардан ажырату, маңыздылықты бағалау және приоритеттеу
Желілік трафиктегі сұмдық белсенділікті анықтау (сканирование, C2-коммуникациялар, DNS-туннельдеу, ерекше көлемдегі берілетін деректер, lateral movement)
Расталған оқиғаларды тіркеу, карточкаларды жүргізу, реакция және өңдеу уақыты бойынша SLA сақтау
Типтік реакция әрекеттерін орындау (хостты оқшаулау, қолданушы есептік жазбасын, IP, домен, хешты бұғаттау)
Ақпараттық қауіпсіздік оқиғаларына барлық өмірлік циклы кезеңдерінде реакция жасау: анықтау, талдау, шектеу, жою, қалпына келтіру, нәтижелер бойынша қарастыру
Ақпараттық қауіпсіздік оқиғаларын тереңдетілген талдау және тергеу, бастапқы компрометация векторын, масштабын, зардап шеккен активтер мен қолданушы есептік жазбаларын анықтау, шабуыл уақытының хронологиясын құру
Негізгі цифрлық криминалистикалық талдауды жүргізу (forensics): дискілік бейнелерді, ЖОС артефактілерін (Windows Event Logs, Prefetch, Amcache, Registry, Linux auth/audit логтары), желілік дамптарды (PCAP) талдау
Сұмдық файлдарды, скрипттер мен қосымшаларды, соның ішінде құм сауытта талдау
Оқиғалар бойынша хронологиясы, бастапқы себебі, зардабы және оқиғаны болдырмау мен жою бойынша ұсыныстарды қамтитын есептерді дайындау
Қатардағы бөлімшелердің (ИТ, желілік администраторлар, жүйелер иелері) оқиға нәтижелері бойынша ұсыныстарды орындауын бақылау
Оқиғалардың көзімен байланысты мәселелерді шешу кезінде MSSP-провайдермен өзара іс-қимыл жасау, логтардың сапасы мен толықтығын бақылау

Сізден күтетіндер:

Тұрғылықты ойлау, логикалық тізбектер құру және қорытындыларды дәлелдеу қабілеті
Ақпараттық қауіпсіздік оқиғаларына реакция жасау және тергеу тәжірибесі
SIEM-жүйелерінің кез келген түрімен жұмыс тәжірибесі (Splunk, QRadar, Elastic, Wazuh және т.б.) инженер немесе аналитик ретінде
Логтарды оқу және түсіндіру, логты корреляциялық ережелер немесе False Positive алып тастау үшін қалай қолдануға болатынын түсіну
Жүйелердің (ЖОС, ҚЗЖ, желілік құрылғылар және т.б.) түрлі логтары мен оқиғаларының журналын талдау қабілеті
Ақпараттық қауіпсіздік құралдарымен жұмыс тәжірибесі: WAF, FW, SIEM, антивирус және т.б.
Корпоративтік желілерге бағытталған негізгі шабуыл векторларын және оған қарсы тұру тәсілдерін түсіну
Қатерлі құралдардың тактикалары мен техникаларын (MITRE ATT&CK, Cyber Kill Chain) және оларды анықтау мен қарсы тұру тәсілдерін білу
ЖОС Linux және Windows-ты бастауыш деңгейде басқару, ЖОС жұмыс принципі мен қауіпсіздік механизмдерін түсіну (аутентификация, құқықтар, аудит, Active Directory)
Желілік протоколдар мен TCP/IP стегін түсіну (DNS, HTTP/S, SMB, RDP, Kerberos, LDAP және т.б.)
Техникалық құжаттаманы оқу деңгейінде ағылшын тілі

Қосымша бағалы болады:

Скрипт жазудың бастауыш деңгейдегі дағдылары (Python, PowerShell, Bash)
Қатерлерді проактивті іздеу (Threat Hunting) және MITRE ATT&CK-пен салыстыру тәжірибесі
Зиянды бағдарламаларды талдау саласындағы бастауыш білім/тәжірибе
Мамандыққа байланысты сертификаттар
Сұраулар мен ережелер жазу дағдылары (SPL)

Біз ұсынамыз:

Тұрақты және ірі компанияда жұмыс істеу;
Күшті мамандар командасы және қызықты міндеттер;
Жылдық бонус пен Тәуелсіздік күніне арналған премия;
Сынақ мерзімінен кейін ДМС;
Жылдық ақылы демалыс — 26 күн;
1 жыл жұмыс істегеннен кейін медициналық check-up;
Корпоративтік автотұраққа артықшылықты шарттар;
Ашық корпоративтік мәдениет: спорттық турнирлер, йога, футбол, волейбол сабақтары, квиздерге қатысу және өзге де корпоративтік іс-шаралар;
Профессионалды даму: тренингтер, ішкі және сыртқы оқыту

Қауіпсіздік инциденттеріне жауап беру қызметінің бас маманы