Cпециалист (мониторинг событий ИБ) Центра кибербезопасности

Описание вакансии

компания "цнииту"

обязанности:

- осуществляет автоматизированный сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры, а также выявление и регистрацию киберинцидентов;

- определение уровня киберинцидента, осуществление сбора технических параметров киберинцидента;

- участвует в расследование инцидентов информационной безопасности, фиксацию материалов при расследовании;

- осуществляет информационное взаимодействие с заказчиками услуг центра кибербезопасности (частные и государственные организации промышленности) и членами команды реагирования на киберинциденты;

- осуществляет информационное взаимодействие с национальным центром кибербезопасности;

- участвует в разработке дополнительного контента для систем сбора и анализа событий информационной безопасности (правила корреляции с проработкой корреляционной логики, парсеры);

- участвует в подготовке отчетной документации

требования:

высшее образование в области защиты информации либо высшее, или среднее специальное, или профессионально-техническое образование и переподготовка или повышение квалификации по вопросам кибербезопасности;

курсы повышения квалификации по направлениям "информационная безопасность", "кибербезопасность" желательно;

практический опыт работы в сфере защиты информации. опыт администрирования серверов и сред виртуализации, средств защиты информации будет преимуществом;

опыт работы на позиции "специалист по защите информации/специалист по информационной безопасности/системный администратор" от 1 года;

обязательно: понимание основных угроз кибербезопасности, предпосылки их возникновения и механизмы реализации этих угроз;

понимание основных тактик и техник кибератак, знание и применение матрицы mitre att&ck и др.;

понимание сетевой модели osi, стека tcp/ip, сетевых протоколов http/https, dns, dhcp, arp и т.п.;

настройка и администрирование ос семейства linux, windows:

знание законодательства в области обеспечения информационной и кибербезопасности, руководящих документов регуляторов в области информационной и кибербезопасности;

понимание принципов работы со средствами защиты информационной безопасности (ngfw, ids\\ips, edr, waf, антивирусов и др.);

работа с системами siem и с системами kaspersky symphony xdr желательно;

английский (technical english) на уровне чтения и понимание технической документации желательно.

мы заботимся о наших сотрудниках и создаем условия, в которых хочется работать и развиваться!

мы предлагаем:

• работу в динамично развивающейся компании с сильной командой и современными технологиями (65 лет на рынке!).
• комфортные условия для работы и современный офис рядом с метро (м. пролетарская). график работы: сменный, по 12 часов, согласно графику.
• конкурентную и своевременную заработную плату.
• официальное оформление по тк рб и социальные гарантии.
• основной трудовой отпуск 24 календарных дня и дополнительный поощрительный отпуск по контракту до 5 календарных дней с учетом непрерывного стажа работы в организации.
• возможности обучения, профессионального развития и повышения квалификации.
• реальные перспективы карьерного роста.
• заботу о здоровье работников – мы предоставляем медицинскую страховку (после прохождения испытательного срока);
• дополнительные льготы для членов профсоюза: для работников - материальная помощь к отпуску, оздоровление в санаториях, участие в корпоративных мероприятиях, выплаты к юбилеям и другим значимым событиям, а также для детей - путевки в лагеря, поддержка при подготовке к школе и подарки к новому году;
• возможность предоставления общежития.
• атмосферу взаимоуважения и поддержки, а также поддержку наставника на период адаптации.

испытальный срок 3 месяца.

ссылка на вакансию в банке вакансий на gsz.gov.⁣by:

https://gsz.gov.by/registration/employer/vacancy/1947464/detail-public/

Метки