Специалист по информационной безопасности в ГАУ РК «ЦИТ»

Специалист по информационной безопасности — обеспечение защиты ИТ-инфраструктуры государственного учреждения.

Требования: высшее образование (специалитет, магистратура); опыт работы от 1 года; знание НПА по защите информации; моделей OSI, стеков протоколов TCP/IP, DNS, HTTP/HTTPS, DHCP, SSL/TLS; MITRE ATT&CK, MITRE D3FEND; OWASP TOP 10; CVE, CWE; БДУ ФСТЭК; принципов работы AV, DLP, EDR/XDR, VPN, FW, NTA, IPS/IDS; основ криптографии; администрирования Linux и Windows; Nginx, Apache, HAProxy, ELK, RMQ, Docker; СУБД (SQL, NoSQL); языков Python, PowerShell, Bash.

Обязанности:

• Мониторинг и анализ событий ИБ, выявление и реагирование на инциденты
• Анализ защищённости инфраструктуры, управление уязвимостями, патч-менеджмент
• Проведение внутренних проверок и аудитов ИБ, повышение защищённости
• Сопровождение и доработка систем и сервисов сектора
• Администрирование СЗИ (MP VM/SIEM, MP8, ViPNet IDS NS/HS)
• Ручная верификация уязвимостей (Burp Suite/ZAP, sqlmap, ffuf и др.)
• Анализ сетевого трафика (Wireshark, tcpdump)
• Форензика и анализ артефактов ОС (Volatility, Autopsy и др.)
• Проведение симуляций фишинговых атак
• Пилотирование новых систем ИБ