Вакансии белорусский межбанковский расчетный центр: работа в IT и digital

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность ведущего специалиста по защите информации.

Перспективная вакансия.

Обязанности:

• аудит (анализ) информационных систем, изучение конструкторской, программной и эксплуатационной документации;
• разработка технического задания на СЗИ, политики информационной безопасности, изучение структурной и логической схем, локальных правовых актов в области защиты информации;
• создание систем защиты информации (координация процесса создания, участие в настройке средств технической и криптографической защиты информации);
• аттестация СЗИ ИС;
• участие в разработке эксплуатационной документации защищенных ИС;
• улучшение качества технической документации, включая структуру, язык и формат,
  написание сопроводительной документации, формирование комплекта технической документации и отчетных документов при завершении проектов;
• подготовка проектов договорных документов на проектирование, создание и аттестацию СЗИ ИС. Составление сопроводительных писем и технических требований на выполнение данных работ.

Требования:

• профильное высшее образование (желательно БГУ, БГУИР, БНТУ);
• повышение квалификации по информационной или кибербезопасности за последние 3 года;
• знание законодательства в области защиты информации, стандартов серии ИСО 2700, ЕСКД, ЕСПД, стандартов СТБ серии 34 по созданию ИС;
• знание и опыт проектирования защищенных локальных вычислительных систем, формирования оптимальных решений при проектировании СЗИ (критерий: цена-эффективность);
• опыт не менее 3 лет в проектировании, создании и аттестации СЗИ ИС. Проектирование, создание и аудит систем информационной безопасности критически важных объектов информатизации.
• взаимодействие с центром кибербезопасности при проектировании СЗИ.
• разработка локальных правовых актов в сфере информационной безопасности.

Администратор сетей вторая квалификационная категория.

Обязанности:

- Администрирование активного сетевого оборудования;
- Мониторинг сетевой и виртуальной инфраструктуры;
- Администрирование Системы управления и мониторинга ЛВС;
- Администрирование структурированной кабельной системы;
- Восстановление сетевой инфраструктуры при сбоях;
- Анализ, тестирование и интеграция технических решений поставщиков информационных систем в сетевую инфраструктуру;
- Удаленное администрирование сетевой инфраструктуры (при необходимости) вне рабочего времени согласно утвержденного графика администрирования и текущей работы сотрудников.

Требования:

- Высшее техническое (профильное) образование; - Опыт работы с активным сетевым оборудованием (cisco (IOS, NXOS), extreme и др.);
- Глубокие знания сетевых протоколов и технологий:
• Port-security;
• EtherChannel, vPC;
• Spanning tree протокол;
• Протоколы статической и динамической маршрутизации (Static, OSPF, BGP);
• протоколы виртуализации в сетях (VDC, VRF и т.д.);
• технологии туннелирования (GRE, IPSec, Remote access VPN, RDP).
- Знания протоколов мониторинга (Syslog, SNMP, NetFlow) и ПО мониторинга;
- Опыт работы с Wireshark (или аналоги);
- Опыт работы с оборудованием информационной безопасности (приветствуется);
- Навыки работы в среде виртуализации (VMware vSphere, Hyper-v);
- Опыт разработки схемно-технической документации (логические, физические схемы, технические требования, техническое задание, технический проект);
- Знание английского языка (для чтения технической литературы).

​​Условия: сменный график; размер оплаты труда определяется по результатам собеседования.

Ссылка на вакансию:

https://gsz.gov.by/registration/employer/vacancy/1879576/detail-public/

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность Администратора SIEM отдела администрирования автоматизированной системы взаимодействия Центра кибербезопасности.

Перспективная вакансия.

Обязанности:

• Развертывание, сопровождение и администрирование систем класса SIEM, IRP/SOAR;
• Мониторинг и анализ событий информационной безопасности;
• Верификация существующих и разработка новых правил корреляции событий информационной безопасности;
• Настройка правил парсинга и обработки поступающих событий информационной безопасности;
• Подключение различных источников событий информационной безопасности;
• Учет, регистрация и управление зафиксированными инцидентами информационной безопасности;
• Участие в расследовании инцидентов информационной безопасности;
• Координация действий аналитиков 1-й линии.

Требования:

• Высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации;
• Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND);
• Знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage);
• Знание операционных систем семейства MS Windows (уровень администратора), Linux (RHEL/Debian) (уровень уверенного пользователя/администратора);
• Опыт внедрения (сопровождения) средств защиты информации;
• Знание технологий обеспечения информационной безопасности;
• Знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK);
• Опыт работы с системами класса SIEM;
• Опыт работы с системами класса IRP/SOAR;
• Опыт работы по направлению деятельности не менее 1 года;
• Знание английского языка на уровне чтения технической литературы;
• Будет преимуществом опыт использования одного из скриптовых языков программирования для автоматизации задач;
• Будет преимуществом понимание работы и использование auditd/sysmon в разработке сценариев мониторинга.

Открытое акционерное общество "Белорусский межбанковский расчетный центр" приглашает на должность "Ведущий администратор системный".

Обязанности и требования:

Windows Server, Debian/Ubuntu: установка, настройка, обновление, диагностика и устранение неисправностей, оптимизация производительности, обеспечение отказоустойчивости.

- Доменная инфраструктура:

Active Directory и сопутствующие службы (DNS, DHCP, GPO, WSUS): управление пользователями, группами и правами доступа, настройка политик безопасности, контроль обновлений, поддержка стабильной работы домена.

Help Desk (Windows 10/11): настройка рабочих мест, решение инцидентов, консультирование пользователей, работа с заявками.

- Виртуализация:

VMware vSphere 7/8: установка и настройка гипервизора ESXi, работа с vCenter, создание и миграция виртуальных машин, резервное копирование, мониторинг и устранение проблем.

Будут преимуществом знания:

- Сети и системы хранения:
SAN и СХД (FC/iSCSI/гиперконвергентные): понимание архитектуры, настройка доступа, мониторинг и обеспечение отказоустойчивости.
IP-сети: понимание адресации, VLAN, маршрутизации и диагностики.

- Контейнеризация:
Понимание принципов контейнеризации: изоляция, образы, реестры, базовое администрирование.

Условия:

Работа пн-пт по сменам (чередуются неделями):
1 смена 7:00 - 16:00;
2 смена 8:30 - 17:30;
3 смена 12:30 - 21:00.

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность тестировщика web-приложения.

Перспективная вакансия.

Обязанности:

• проведение тестирования web-приложения (функциональное, регрессионное);
• создание и ведение тестовой документации (тест-кейсы, чек-листы, баг-репорты);
• работа с таск- и баг-трекинговыми системами;
• локализация и анализ дефектов (frontend и backend), анализ логов;
• анализ бизнес- и функциональных требований;
• тестирование API через Postman;
• верификация данных в БД (SQL).

• опыт тестирования web-приложений от 1 года;
• знание теории тестирования и основных техник тест-дизайна;
• понимание принципов работы API (REST/SOAP), опыт работы с Postman;
• знание форматов передачи данных (JSON, XML) и SQL на базовом уровне;
• опыт ведения тестовой документации (тест-кейсы, чек-листы, баг-репорты);
• опыт работы с таск- и баг-трекинговыми системами (Jira и аналоги);
• понимание принципов логирования и его уровней;
• опыт анализа бизнес- и функциональных требований.
• Будет плюсом:
• навыки написания или доработки вспомогательных скриптов (Java/Groovy);
• опыт работы в Agile-командах.

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поиске кандидата на должность ведущего специалиста по защите информации в Управление защиты информации в АИС.

Перспективная вакансия.

Обязанности:

• участие во внедрении, сопровождении и администрировании средств защиты информации;
• мониторинг и анализ событий информационной безопасности на средствах защиты информации;
• проведение мероприятий по оценке рисков нарушения информационной безопасности (в том числе идентификация уязвимостей и угроз, анализ рисков);
• учет, регистрация и управление зафиксированными инцидентами информационной безопасности;
• участие в расследовании событий и инцидентов информационной безопасности;
• разработка и поддержание в актуальном состоянии локальных правовых актов, технической документации по информационной безопасности.

• высшее техническое образование в области информационной безопасности или информационных технологий;
• опыт работы не менее 3 лет в должности специалиста по защите информации, администратора сетевой инфраструктуры, системного администратора или аналогичной;
• опыт работы с NGFW, WAF;
• опыт работы с серверной инфраструктурой: веб‑сервисы (Nginx или аналог),
• серверным программным обеспечением (HAProxy или аналог);
• уверенные знания основных сетевых технологий и сервисов (TCP/IP, SSH, DHCP, DNS, NAT, VPN и др.);
• навыки анализа сетевого трафика (Wireshark, tcpdump, PCAP), логов и событий безопасности;
• опыт работы с сертификатами;
• уверенные знания и опыт администрирования ОС на базе Linux и Microsoft;
• знание английского языка на уровне чтения и перевода технической документации;
• желание, умение и способности самостоятельно изучать новые технологии;
• исполнительность, ответственность и коммуникабельность.
• Будет плюсом:
• переподготовка или повышение квалификации по вопросам технической и криптографической защиты информации;
• опыт в проведении аудитов информационной безопасности.