Специалист по информационной безопасности

Должность: Специалист по кибербезопасности

Должностные обязанности

• Обнаружение инцидентов кибербезопасности, своевременное реагирование и устранение их последствий.

• Системный сбор, накопление и анализ информации о современных киберугрозах.

• Всестороннее расследование инцидентов кибербезопасности и предоставление отчетности уполномоченным и рабочим органам в установленном порядке.

• Непрерывное взаимодействие с Государственным центром кибербезопасности (UZCERT).

• Регулярное проведение профилактических и практических мероприятий по обеспечению кибербезопасности информационных систем организации.

Требования к кандидату

Общие требования и знания:

• Образование: Высшее профильное (Информационная безопасность, Информационные технологии, Компьютерная инженерия или смежные технические направления).

• Опыт работы: От 3 до 6 лет практического опыта в сфере кибербезопасности (в зависимости от уровня должности).

• Сети и ОС: Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS, VPN) и архитектуры операционных систем (Linux, Windows Server).

• Стандарты и законодательство: Знание национальных и международных стандартов (ISO/IEC 27001, NIST Cybersecurity Framework, PCI DSS), а также Закона РУз «О кибербезопасности» и требований UZCERT.

Требуемые инструменты и навыки (Tech Stack)

НаправлениеИнструменты и технологии

Мониторинг и SIEM / SOCПрактический опыт работы с Splunk, IBM QRadar, ArcSight, Microsoft Sentinel. Знание SOAR-платформ (например, Cortex XSOAR) будет преимуществом.

Сетевая безопасностьWireshark, Nmap, Zenmap, Snort, Suricata (IDS/IPS). Управление межсетевыми экранами: Fortinet FortiGate, Cisco ASA/Firepower, Palo Alto Networks.

Анализ уязвимостейNessus, OpenVAS, Qualys, Nikto, OWASP ZAP.

Тестирование на проникновение Metasploit Framework, Burp Suite, навыки работы в среде Kali Linux.

Расследование и реагирование (IR/Forensics) Autopsy, FTK Imager, составление YARA-правил, работа с VirusTotal, Any.Run.

Защита конечных точек (EDR/Antivirus) Kaspersky Endpoint Security, CrowdStrike Falcon, Microsoft Defender for Endpoint.

Скрипты и автоматизация Написание базовых скриптов на Python или Bash (для анализа логов и автоматической отчетности). Знание PowerShell — преимущество.