cyber security expert

- Взаимодействие с системами анализа безопасности программного обеспечения (SAST), включая использование DerScanner для статического анализа кода. - Работа с инструментами управления уязвимостями в компонентах программного обеспечения (SCA), включая Nexus IQ для обнаружения уязвимостей в зависимостях. - Использование сканера уязвимостей Nessus Professional для проведения оценки безопасности. - Применение CheckPoint Harmony Endpoint (EDR) для защиты конечных устройств. - Администрирование системы FUDO PAM для управления привилегированным доступом. - Проведение мониторинга учетных записей и прав доступа для обеспечения безопасности. - Разработка документов и работа с законодательством Республики Казахстан, включая требования 48, 200 и другие. - Обучение и консультирование работников по вопросам обеспечения информационной безопасности.

Офицер безопасности помещений (УПС, ПКБ, ПИН-конвертная) Работа с криптографическими ключами НУЦ, КЦМР, включая выпуск, перевыпуск и отзыв ключей. Обеспечение безопасности и работа с ключевыми носителями: Etoken, SafeNet token, Kaztoken, Feitian C200. Осуществление установки ПАК Соболь, Тополь для обеспечения безопасной работы в рамках системы SWIFT. Сертификация и работа с системами: BanksGate, SWIFT, Fasti. Разработка внутренней нормативной документации (ВНД). Обеспечение филиалов Банка ОТР токенами для безопасной аутентификации. Администрирование Kaspersky Endpoint Security, ip-Guard DLP, Basic Tracker для защиты корпоративных данных и устройств. Опыт работы с электронными порталами Участие в работе с государственными и финансовыми электронными порталами, включая digital.nationalbank.kz, goszakup.gov.kz, esf.gov.kz, zakup.sk.kz, pki.gov.kz. Взаимодействие с решениями Tumar CSP и SmartBridge для повышения безопасности операций и взаимодействия с государственными структурами.

Офицер безопасности Подключение Ю. Л. в Систему дистанционного банковского обслуживания (СДБО). Печать ПИН-конвертов для платежных карт и ЕРР клавиатур. Привязка ОТР токенов пользователям для повышения уровня безопасности аутентификации. Администрирование безопасности в системе ЦФТ Золотая Корона, обеспечение соблюдения всех требований по безопасности транзакций. Проведение аудита рабочих мест пользователей, включая проверку наличия установленной пломбы и установку пароля в BIOS для защиты от несанкционированного доступа.

Аудит прав доступа

Техническая поддержка сотрудников предприятия

Информационно-техническая безопасность. Персонализация ПИН - конвертов, Администрирование ОТР токенов, пломбирование ПК, и т. д

Тех. поддержка

Мат. ответственный, программист в группе технической поддержки