Инженер по информационной безопасности

– Сопровождение и настройка средств антивирусной защиты и EDR/XDR.

– Контроль состояния защиты рабочих станций и серверов.

– Регулярное сканирование уязвимостей, анализ результатов и контроль их устранения.

– Анализ журналов и событий безопасности, выявление подозрительной активности.

– Участие в разборе инцидентов ИБ: выяснение причин, последствий и мер по устранению.

– Проверка настроек межсетевых экранов, VPN, удалённого доступа и сегментации сети с точки зрения безопасности.

– Контроль учётных записей и привилегированного доступа в Active Directory.

– Проверка соблюдения требований ИБ при изменениях в инфраструктуре.

– Подготовка технических рекомендаций по повышению защищённости.

– Подготовка отчётов по уязвимостям, инцидентам и выполненным мероприятиям.

– Понимание основных угроз корпоративной информационной безопасности.

– Знание принципов защиты Windows и Linux, рабочих станций и серверов.

– Понимание Active Directory, групповых политик и разграничения доступа.

– Знание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN и принципов работы межсетевых экранов.

– Опыт работы с корпоративным антивирусом, EDR/XDR или аналогичными системами.

– Навыки анализа системных журналов и событий безопасности.

– Знание основных типов уязвимостей и подходов к их устранению.

– Опыт работы с инструментами сканирования уязвимостей.

– Понимание принципов SIEM и централизованного сбора журналов.

– Умение понятно описать проблему и предложить меры по её устранению.

Будет преимуществом:

– Опыт работы с Bitdefender GravityZone.

– Опыт работы с Wazuh, Graylog или другими SIEM-системами.

– Опыт аудита безопасности Active Directory.

– Опыт работы с FortiGate Security Profiles (IPS, Web Filtering, SSL Inspection).

– Навыки автоматизации на PowerShell, Bash или Python.

– Знание законодательства Кыргызской Республики в области защиты персональных данных.