Аналитик по информационной безопасности
Betera — это больше, чем работа. Мы — команда профессионалов , которые создают тренды, вдохновляют друг друга на амбициозные цели и достигают успеха на рынке Беларуси вместе. Здесь каждый может гордиться тем, что делает, реализовывать свои…
betera На сервисе с: 09.10.26 15:03
Betera — это больше, чем работа. Мы — команда профессионалов, которые создают тренды, вдохновляют друг друга на амбициозные цели и достигают успеха на рынке Беларуси вместе. Здесь каждый может гордиться тем, что делает, реализовывать свои идеи и расти в окружении единомышленников.
Мы стремительно развиваемся и готовы делиться опытом и знаниями. Если для тебя важно быть с лидерами, в центре внимания, создавать значимые проекты и двигать индустрию вперед, будем рады видеть тебя в нашей команде!
Именно поэтому мы ищем в нашу команду Аналитика по информационной безопасности!
- Мониторинг и анализ событий информационной безопасности (NGFW, IPS/IDS, AV, DLP, SIEM);
- Подключение различных источников событий информационной безопасности;
- Доработка существующих и разработка новых правил корреляции событий информационной безопасности;
- Расследование инцидентов информационной безопасности и предложение компенсирующих мер по результатам расследования.
Наши ожидания:
- Опыт работы от 1 года;
- Понимание принципов работы с системами сбора и анализа событий безопасности (SIEM), а так же с различными средствами информационной безопасности;
- Знание основных сетевых технологий и сервисов (модель OSI, маршрутизация, DHCP, DNS, NAT, VPN);
- Системное мышление и умение работать с большим объемом информации;
- Уровень английского языка на уровне чтения технической документации.
Будет преимуществом:
- Образование в области информационной безопасности или прохождение курсов повышения квалификации в области информационной безопасности;
- Уверенное знание операционных систем Windows и Unix;
- Знание действующего законодательства в области защиты информации;
- Опыт работы с технической документацией и понимание ее структуры и содержания;
- Понимание принципов работы сканеров уязвимостей.
Мы предлагаем:
- Конкурентная заработная плата, а также бонусы;
- Сменный график работы (дневные/ночные) и офисный формат работы;
- 5 Days Off и 16 Hours off для решения личных дел в рабочее время;
- Современный офис около метро в одном из самых ярких зданий нашего города – БЦ "Футурис". Для тебя в офисе есть зоны отдыха с массажным креслом, настольным теннисом, бильярдом, PS, скалодромом и настольными играми;
- Оплата внешнего обучения для повышения твоих hard skills, а также внутренняя база для обучения;
- Компенсация транспорта – на твой выбор проездной на общественный транспорт, такси или топливо;
- Компенсация медицинской страховки и занятий спортом, а также бесплатный шеринг велосипедов и билеты на спортивные мероприятия;
- Ты сможешь участвовать в насыщенной корпоративной жизни за счет компании: ежегодные летние и зимние корпоративные мероприятия. Вместе с Betera Team плаваем на байдарках, участвуем в полумарафонах, сажаем деревья и просто круто отдыхаем;
- Ты также сможешь присоединиться к нашим волонтерским проектам: мы помогаем приютам для животных, а также поддерживаем экологию в нашем “зеленом офисе” и за его пределами.
Звучит интересно? Ждем твое CV!
*Если твой опыт окажется подходящим для данной вакансии, мы обязательно свяжемся с тобой в течение недели. Если нет, то не расстраивайся, возможно, "твоя" вакансия ждет тебя впереди!
Ссылка на Общереспубликанский банк вакансий на информационном портале государственной службы занятости не размещается на основании абз.5 ст. 34 закона Республики Беларусь «О занятости населения»
Похожие вакансии Кибербезопасность
По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры.
Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний.
Детальнее о задачах:
-
Реагирование на инциденты информационной безопасности;
-
Проведение полного цикла мероприятий по форензике;
-
Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов;
-
Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты;
-
Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты.
Для этого нужно:
- Навыки идентификации и анализа вредоносного ПО, cкриптов, документов;
- Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных;
- Умение пользоваться инструментарием по сбору триажа и форензике;
- Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи;
- Знание одной из систем Linux/Windows/MacOS на уровне системного администратора;
- Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных.
Будет плюсом:
- Опыт работы с ELK stack;
- Знание устройства Kubernetes, Docker, особенностей их мониторинга;
- Умение писать простые SQL-запросы;
- Опыт работы с NTA;
- Наличие профильных сертификатов по информационной безопасности
- Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других.
ООО «Таможенная карта» - является оператором национально значимой Платежной системы «ТАМОЖЕННАЯ КАРТА» (зарегистрирован Банком России в реестре операторов платежных систем 26.12.2012 с регистрационным номером 0016).
Компания существует на российском рынке с 2000 года.
Мы реализуем линейку сервисов для участников внешнеэкономической деятельности (ВЭД). Ключевым собственным IT сервисом является платежная система, позволяющая участникам ВЭД осуществлять таможенные платежи.
Обязанности:
первичный анализ и участие в расследовании:
- несанкционированного доступа;
- компрометации учётных записей;
- заражения вредоносным ПО;
- сетевых атак;
- попыток эксплуатации уязвимостей;
- подозрительной сетевой активности;
- утечек информации;
- нарушений работы средств защиты.
- Высшее образование по информационной безопасности, либо любое высшее +диплом о профессиональной переподготовке по одной из специальностей в области ИБ, при этом срок обучения должен быть не менее 512 аудиторных часов.
- Опыт работы в сфере информационной безопасности или технической защиты информации от 3 лет.
- Знание принципов построения и функционирования компьютерных сетей и сети Интернет.
- Понимание принципов взаимодействия с операторами связи и интернет-провайдерами, включая вопросы подключения, маршрутизации и устранения неисправностей.
- Хорошее знание сетевого оборудования Cisco, его аппаратной составляющей и принципов работы.
- Практические навыки настройки и администрирования коммутаторов и маршрутизаторов Cisco.
- Практические навыки настройки и администрирования АПКШ Континент и Sterra.
- Знание основных сетевых протоколов и технологий, понимание принципов их работы и потенциальных уязвимостей.
- Практический опыт настройки, администрирования и сопровождения межсетевых экранов, включая решения российского производства.
- Навыки построения и сопровождения VPN-туннелей различного уровня сложности на оборудовании Cisco.
- Умение выполнять захват, анализ и диагностику сетевого трафика, выявлять причины сетевых сбоев и аномального поведения.
- Желательно знание Linux/Unix и наличие практического опыта работы с соответствующими операционными системами.
- Способность самостоятельно проводить диагностику сетевых проблем и и оперативно принимать решения при возникновении аварийных ситуаций.
- График работы: 5x2, гибкое начало и окончание рабочего дня;
- Официальное трудоустройство, оформление по ТК РФ, конкурентная заработная плата;
- ДМС;
- Хороший коллектив;
- Комфортный офис в пешей доступности от м. ЦСКА;
- Корпоративные мероприятия, подарки детям;
- От кандидатов ожидается подробное резюме и пожелания по уровню дохода.
ООО «Таможенная карта» - является оператором национально значимой Платежной системы «ТАМОЖЕННАЯ КАРТА» (зарегистрирован Банком России в реестре операторов платежных систем 26.12.2012 с регистрационным номером 0016).
Компания существует на российском рынке с 2000 года.
Мы реализуем линейку сервисов для участников внешнеэкономической деятельности (ВЭД). Ключевым собственным IT сервисом является платежная система, позволяющая участникам ВЭД осуществлять таможенные платежи.
Обязанности:
- Управление информационной безопасностью компании;
- Формирование стратегии развития ИБ компании;
- Проведение оценки рисков информационной безопасности;
- Разработка и актуализация политик, регламентов и инструкций;
- Организация управления уязвимостями инцидентами ИБ;
- Контроль состояния защищённости информационных систем;
- Контроль выполнения требований ИБ при привлечении подрядчиков;
- Формирование отчётности для руководства компании
Руководитель службы ИБ должен понимать архитектуру современной ИТ-инфраструктуры и иметь достаточный технический уровень для самостоятельной оценки решений и контроля работы специалистов:
- сетевые технологии и архитектура TCP/IP;
- маршрутизация, коммутация, VLAN, VPN, NAT, DNS, DHCP и основные сетевые протоколы;
- оборудование Cisco и аналогичные сетевые решения;
- межсетевые экраны и системы сетевой безопасности;
- средства обнаружения и предотвращения атак (IDS/IPS);
- средства защиты конечных точек и серверов;
- системы централизованного мониторинга и регистрации событий ИБ;
- анализ сетевого трафика и выявление аномалий;
- технологии виртуализации и серверной инфраструктуры;
- Windows и Linux/Unix;
- технологии резервного копирования и восстановления;
- основы криптографии и инфраструктуры открытых ключей;
- современные подходы к построению защищённых VPN-соединений;
- понимание принципов построения отказоустойчивой и защищённой инфраструктуры.
Желателен практический опыт работы с российскими средствами защиты информации и отечественными межсетевыми экранами.
Требования:- Опыт работы в сфере информационной безопасности от 5 лет, в том числе на руководящих позициях.
- Опыт построения, развития и эксплуатации системы информационной безопасности организации.
- Опыт управления командой специалистов ИБ, распределения задач, контроля сроков и качества их выполнения.
- Опыт организации работы службы ИБ в условиях ограниченных ресурсов и высокой критичности информационных систем.
- Практический опыт расследования и реагирования на инциденты информационной безопасности.
- Опыт взаимодействия с внешними организациями, подрядчиками, операторами связи и службами информационной безопасности банков/крупных компаний. Желательно знание требований и практики применения:
- 152-ФЗ «О персональных данных»;
- 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- требований регуляторов в области защиты информации;
- требований к защите значимых информационных систем и критической информационной инфраструктуры — при применимости к организации;
- требований Банка России и банковских организаций в части информационной безопасности
- График работы: 5x2, гибкое начало и окончание рабочего дня;
- Официальное трудоустройство, оформление по ТК РФ, конкурентная заработная плата;
- ДМС;
- Хороший коллектив;
- Комфортный офис в пешей доступности от м. ЦСКА;
- Корпоративные мероприятия, подарки детям;
- От кандидатов ожидается подробное резюме и пожелания по уровню дохода.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.