Cпециалист (мониторинг событий ИБ) Центра кибербезопасности

Обязанности:

- Осуществляет автоматизированный сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры, а также выявление и регистрацию киберинцидентов;

- определение уровня киберинцидента, осуществление сбора технических параметров киберинцидента;

- участвует в расследование инцидентов информационной безопасности, фиксацию материалов при расследовании;

- осуществляет информационное взаимодействие с заказчиками услуг центра кибербезопасности (частные и государственные организации промышленности) и членами команды реагирования на киберинциденты;

- осуществляет информационное взаимодействие с Национальным центром кибербезопасности;

- участвует в разработке дополнительного контента для систем сбора и анализа событий информационной безопасности (правила корреляции с проработкой корреляционной логики, парсеры);

- участвует в подготовке отчетной документации

Требования:

Высшее образование в области защиты информации либо высшее, или среднее специальное, или профессионально-техническое образование и переподготовка или повышение квалификации по вопросам кибербезопасности;

Курсы повышения квалификации по направлениям "Информационная безопасность", "Кибербезопасность" желательно;

Практический опыт работы в сфере защиты информации. Опыт администрирования серверов и сред виртуализации, средств защиты информации будет преимуществом;

Опыт работы на позиции "специалист по защите информации/специалист по информационной безопасности/системный администратор" от 1 года;

Обязательно: Понимание основных угроз кибербезопасности, предпосылки их возникновения и механизмы реализации этих угроз;

понимание основных тактик и техник кибератак, знание и применение матрицы Mitre ATT&CK и др.;

Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.;

Настройка и администрирование ОС семейства Linux, Windows:

Знание законодательства в области обеспечения информационной и кибербезопасности, руководящих документов регуляторов в области информационной и кибербезопасности;

Понимание принципов работы со средствами защиты информационной безопасности (NGFW, IDS\IPS, EDR, WAF, антивирусов и др.);

Работа с системами SIEM и с системами Kaspersky Symphony XDR желательно;

Английский (technical english) на уровне чтения и понимание технической документации желательно.

Мы заботимся о наших сотрудниках и создаем условия, в которых хочется работать и развиваться!

Мы предлагаем:

• Работу в динамично развивающейся компании с сильной командой и современными технологиями (65 лет на рынке!).
• Комфортные условия для работы и современный офис рядом с метро (м. Пролетарская). График работы: сменный, по 12 часов, согласно графику.
• Конкурентную и своевременную заработную плату.
• Официальное оформление по ТК РБ и социальные гарантии.
• Основной трудовой отпуск 24 календарных дня и дополнительный поощрительный отпуск по контракту до 5 календарных дней с учетом непрерывного стажа работы в организации.
• Возможности обучения, профессионального развития и повышения квалификации.
• Реальные перспективы карьерного роста.
• Заботу о здоровье работников – мы предоставляем медицинскую страховку (после прохождения испытательного срока);
• Дополнительные льготы для членов профсоюза: для работников - материальная помощь к отпуску, оздоровление в санаториях, участие в корпоративных мероприятиях, выплаты к юбилеям и другим значимым событиям, а также для детей - путевки в лагеря, поддержка при подготовке к школе и подарки к Новому году;
• Возможность предоставления общежития.
• Атмосферу взаимоуважения и поддержки, а также поддержку наставника на период адаптации.

Испытальный срок 3 месяца.

Вакансия является перспективной.