Главный специалист Службы реагирования на инциденты информационной безопасности

Вакансия компании: HALYK FINANCE, дочерняя организация АО Народный банк
Создана: 10.11.2026
Регион: Алматы
Предполагаемый уровень месячного дохода: не указан

Крупнейший инвестиционный банк Казахстана, АО "Halyk Finance", приглашает талантливых специалистов присоединиться к команде!
Чем предстоит заниматься:
Мониторинг и обработка алертов в SIEM, а также консолей AV, WAF, FW и других СЗИ
Первичный анализ и триаж событий ИБ: отделение ложных срабатываний (false positive) от реальных инцидентов, первичная оценка критичности и приоритизация
Выявление подозрительной активности в сетевом трафике (сканирование, C2-коммуникации, DNS-туннелирование, нетипичные объёмы передаваемых данных, lateral movement)
Регистрация подтвержденных инцидентов, ведение карточек, соблюдение SLA по времени реакции и обработки
Выполнение типовых действий реагирования (изоляция хоста, блокировка учётной записи, IP, домена, хэша)
Реагирование на инциденты ИБ на всех этапах жизненного цикла: обнаружение, анализ, сдерживание, устранение, восстановление, разбор по итогам
Углублённый анализ и расследование инцидентов ИБ, определение вектора первичной компрометации, масштаба, затронутых активов и учётных записей, построение таймлайна атаки
Проведение базовой цифровой криминалистики (forensics): анализ дисковых образов, артефактов ОС (Windows Event Logs, Prefetch, Amcache, Registry, Linux auth/audit логи), сетевых дампов (PCAP)
Анализ подозрительных файлов, скриптов и вложений, в том числе в песочнице
Подготовка отчётов по инцидентам с описанием хронологии, первопричины, ущерба и рекомендаций по устранению и предотвращению повторения
Контроль выполнения рекомендаций по итогам инцидентов смежными подразделениями (ИТ, сетевые администраторы, владельцы систем)
Взаимодействие с MSSP-провайдером при решении проблем с подключёнными источниками событий, контроль качества и полноты поступления логов
Мы ожидаем от Вас:
Умение структурированно мыслить, выстраивать логические цепочки и аргументированно обосновывать выводы
Опыт реагирования и расследования инцидентов ИБ
Опыт работы с любой из популярных SIEM-систем (Splunk, QRadar, Elastic, Wazuh и др.) в качестве инженера или аналитика
Умение читать и интерпретировать логи, понимание того, как конкретный лог можно использовать для написания правил корреляции или исключения False Positive
Умение анализировать журналы событий,логов в различных системах (ОС, СЗИ, сетевое оборудование и т.д.)
Опыт работы со средствами защиты информации: WAF, FW, SIEM, антивирус и др.
Понимание основных векторов атак на корпоративные сети и способов противодействия
Знание современных методов классификации тактик и техник атакующих (MITRE ATT&CK, Cyber Kill Chain), способов их обнаружения и противодействия
Базовые навыки администрирования ОС Linux и Windows, понимание принципов работы и механизмов безопасности ОС (аутентификация, права доступа, аудит, Active Directory)
Понимание сетевых протоколов и стека TCP/IP (DNS, HTTP/S, SMB, RDP, Kerberos, LDAP и др.)
Английский язык на уровне чтения технической документации
Будет плюсом:
Базовые навыки скриптинга (Python, PowerShell, Bash)
Опыт в проактивном поиске угроз (Threat Hunting) по гипотезам и сопоставление с MITRE ATT&CK
Базовые знания/опыт в области анализа вредоносного ПО
Профильные сертификаты
Навыки написания запросов и правил (SPL)
Мы предлагаем:
Работу в стабильной и крупной компании;
Сильную команду профессионалов и интересные вызовы;
Годовой бонус и премию ко Дню Независимости;
ДМС после прохождения испытательного срока;
Ежегодный оплачиваемый трудовой отпуск 26 дней;
Медицинский check-up после 1 года работы;
Льготные условия на корпоративный паркинг;
Открытую корпоративную культуру: спортивные турниры, занятия йогой, футболом, волейболом, участие в квизах и др. корпоративные мероприятия;
Профессиональное развитие: тренинги, внутреннее и внешнее обучение