Информация о вакансии:

• Наименование должности: Ведущий инженер
• Структурное подразделение: Управление информационной безопасности Департамента космических систем связи

Требования к соискателю:

• Высшее образование по специальности: «Информационные технологии и системы»/«Информационная безопасность»/«Вычислительная техника и программное обеспечение»/«Автоматизация и управление»/«Радиотехника, электроника и телекоммуникации»/«Космическая техника и технологии»/«Математическое и компьютерное оделирование»/«Компьютерные науки»/«Компьютерная инженерия»/«Бизнес аналитика и Big Data». При наличии высшего образования по иной специальности или профилю, требуется подтверждение квалификации профессиональными сертификатами по двум из следующих направлений:
  • по направлениям аудита требованиям международного стандарта ISO 27001;
  • по направлению компьютерной криминалистики;
  • по направлению реверс-инжиниринга и (или) анализа вредоносных программ;
  • по направлению этичного хакинга и (или) тестирования на проникновение;
  • по направлению администрирования серверных операционных систем;
  • по направлению сетевых технологий.

Должностные обязанности:

• осуществляет мероприятия по модернизации, автоматизации и эксплуатации оперативного центра информационной безопасности;
• осуществляет разработку и ведение технической документации по информационной безопасности;
• осуществляет работы по анализу и управлению рисками, идентификации угроз, уязвимостей и оценки рисков информационной безопасности;
• проводит анализ безопасности информационно-коммуникационной инфраструктуры, формирует меры реагирования;
• проводит мониторинг и реагирование на инциденты информационной безопасности, осуществляет обнаружение и анализ инцидентов информационной безопасности;
• принимает меры по локализации, устранению и расследованию инцидентов информационной безопасности;
• проводит работу по поддержке, обслуживанию, конфигурации технических средств защиты информации;
• проводит работу по тестированию и обновлению средств защиты информации, внедрению новых решений;
• проводит внутренний аудит информационной безопасности, оценку соответствия требованиям информационной безопасности;
• проводит мероприятия по тестированию на проникновению, сканированию уязвимостей;
• проводит работу по формированию отчетов и рекомендаций по устранению выявленных замечаний;
• проводит для работников обучающие мероприятия по информационной безопасности (инструктажи, повышение осведомленности), разрабатывает обучающий материал, консультирует по безопасному использованию ИТ-сервисов;
• проводит автономные и комплексные испытания аппаратного и программных обеспечения ОЦИБ и формирует анализ полученных результатов;
• осуществляет интегрирование аппаратных и программных средств ОЦИБ в информационно-коммуникационную систему Общества;
• осуществляет контроль тестирования, своевременного копирования и резервирования баз данных, конфигурации аппаратного и программного обеспечения, эталонных дистрибьютивов информационно-коммуникационной инфраструктуры Общества.

Должен знать и уметь:

• знание нормативных правовых актов Республики Казахстан в области информационных технологий и систем, обеспечения информационной безопасности;
• знание технической документации информационной безопасности Общества;
• знание основ кибербезопасности, принципов конфиденциальности, целостности и доступности (CIA triad), методов обеспечения аутентификации, авторизации и учета действий пользователей;
• знание средств и методов защиты информации, криптографии, контроля доступа, антивирусной защиты, резервного копирования, DLP-систем, SIEM-систем, антиспам, антифрод;
• знание технических средств защиты информации, средства межсетевого экранирования, системы обнаружения и предотвращения вторжений, средств защиты конечных точек;
• знание общих принципов функционирования и архитектуры аппаратных и программных средств;
• знание основ управления инцидентами, процессов реагирования на инциденты информационной безопасности;
• знание основ управления рисками информационной безопасности, методов анализа угроз и уязвимостей;
• знание криптографии и защиты данных, принципов симметричного и ассиметричного шифрования, работы с электронной-цифровой подписью, сертификатами безопасности;
• знание основ защиты конфиденциальной информации;
• знание методов и инструментов тестирования на уязвимости, основ этичного хакинга;
• знание основ программирования, методов программирования и использования вычислительной техники при обработке информации;
• знание архитектуры космических систем связи;
• знание технико-эксплуатационных характеристик, конструктивных особенностей, назначения и режимов работы оборудования, правил его технической эксплуатации;
• знание действующих стандартов в области информационных технологий и систем обеспечения информационной безопасности, системы счислений, шифров и кодов, методов программирования;
• знание основ реверс-инжиниринга, анализа бинарных файлов, статистического и динамического анализа вредоносного программного обеспечения, использования инструментов анализа;
• знание методологии кибератак, способов и этапов их реализации в реальных и имитационных условиях.