компания "business and technology services" обязанности: 1. проведение проверок по ит безопасности ит-активов и информации предприятий группы. 2. проведение анализа защищенности внедряемых и обновляемых информационных систем: - проведение проверки соответствия техническому заданию; - проведение проверки соответствия внутренним регламентирующим документам; - проведение проверки соответствия стандартам безопасного конфигурирования; - сканирование на наличие уязвимостей; - проведение интервью администраторов и разработчиков; - анализ исходных кодов; - анализ рисков; - разработка рекомендаций. 3. реализация сервиса по анализу защищенности (group pentest as a service) во всех компаниях erg (казахстан, бразилия, европа, африка). - pentest внутреннего и внешнего периметра - фишинг требования: сертификация ceh, ecsa расширенные навыки проведения анализа защищенности ит-активов таких, как: субд, ос, web, сервер, пк, сетевое устройство; базовые навыки безопасной настройки используемых в компании информационных систем; базовые навыки администрирования домена и серверных компонентов на базе ос microsoft windows; расширенные навыки использования технических средств защиты (система мониторинга и контроля событий информационной безопасности, система предотвращения утечек информации, система антивирусной защиты); практическое применение стандартов iso 27001-27005 по процессному управлению информационной безопасностью компании; понимание современных угроз и уязвимостей информационной безопасности и способов защиты от них; навыки делового общения (ведение переговоров, подготовка и проведение презентаций, ведение деловой переписки). нахождение совершенно новых решений или подходов к реализации задач иб технические навыки: ос linux, ms windows server – навыки работы и администрирования. kali linux, metasploit, burp suite, nmap, sqlmap, theharvester – навыки проведения анализа защищенности. базовые навыки администрирования технических средств защиты (data leak prevention (dlp), сканеры безопасности, системы антивирусной защиты, security information and event management (siem), антиспам шлюзы, шлюзы доступа в интернет). powershell, bat, vbs – навыки написания скриптов автоматизации. microsoft office (word, excel, power point) – создание рабочих документов, презентаций. условия: оформление по тк рк; обучение и курсы за счет компании; доступ к платформам coursera/udemi/alpina и т.д; годовой бонус; график работы 5/2 ; мобильная связь; медицинская страховка; 30 календарных дней отпуска
Адрес
Казахстан Павлодар