Старший специалист отдела информационной безопасности (рудник Кумтор)

Компания "Кумтор Голд Компани"

ЗАО «Кумтор Голд Компани»

объявляет о вакантной должности

Старший специалист отдела информационной безопасности

(рудник Кумтор)

Номер заявки: KGC-24-081

ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ:

• Выявление уязвимостей и угроз информационной безопасности;
• Участие в процесс управления рисками информационной безопасности;
• Участие в разработке локальных регулирующих нормативных документов настройки систем безопасности, анализ требований безопасности и выработка рекомендаций по улучшению;
• Выявление каналов утечки конфиденциальной информации, в том числе по техническим каналам связи;
• Проработка предложений по совершенствованию внедренных систем защиты информации;
• Оперативное реагирование на инциденты информационной безопасности, подготовка аналитических материалов по итогам обработки таких инцидентов;
• Организация и проведение внутренних расследований по фактам инцидентов информационной и кибербезопасности;
• Участие при внедрении и модернизации средств защиты информации;
• Эксплуатация системы контроля привилегированных пользователей (PAM);
• Эксплуатация системы мониторинга и управления событий информационной безопасности SIEM;
• Администрирование и мониторинг систем расширенного обнаружения и реагирования на целевые атаки XDR.

МИНИМАЛЬНЫЕ ТРЕБОВАНИЯ:

• Высшее образование в области информационных технологий или информационной безопасности;
• Опыт работы не менее 2-х лет в области информационных технологий или информационной безопасности;
• Понимание принципов работы различных средств защиты информации (SIEM, NGFW, IDS/IPS, DLP, PAM, ERD, NDR, EPP и другие);
• Опыт работы с доменной структурой Active Directory, включая управление пользователями, групповыми политиками и сопутствующими службами;
• Практические навыки эксплуатации средств зашиты информации (SIEM, IDS/IPS, DLP, PAM, XDR/EDR, NGFW, SIEM) – является преимуществом;
• Наличие сертификатов в области информационной безопасности или успешное завершение профильных курсов – является преимуществом;
• Базовые знания SQL, JSON – является преимуществом;
• Понимание основ построения локальных вычислительных сетей;
• Опыт администрирования серверов на базе Windows и *NIX-систем;
• Понимание принципов ведения журналов событий информационной безопасности;
• Знание процесса управления уязвимостями, включая их идентификацию, анализ и мониторинг;
• Знание языков:

русский — свободно;

кыргызский — желательно;

английский выше среднего (Upper Intermediate) или продвинутый уровень (Advanced).

Анкету и резюме необходимо представить не позднее 16.00 ч. 03 октября 2024 г.

ВНИМАНИЕ! ПИСЬМА, В ТЕМЕ КОТОРЫХ НЕ БУДЕТ УКАЗАН НОМЕР ЗАЯВКИ KGC-24-081 РАССМАТРИВАТЬСЯ НЕ БУДУТ.

НА СОБЕСЕДОВАНИЕ БУДУТ ПРИГЛАШЕНЫ ТОЛЬКО НАИБОЛЕЕ ПОДХОДЯЩИЕ КАНДИДАТЫ.