Специалист мониторинга и анализа событий информационной и кибербезопасности
ОАО "Белинвестбанк" приглашает на работу специалиста отдела мониторинга и анализа событий информационной и кибербезопасности (г. Минск)
белинвестбанк · На сервисе с: 25.08.26 11:58
ОАО "Белинвестбанк" приглашает на работу специалиста отдела мониторинга и анализа событий информационной и кибербезопасности (г. Минск)
Обязанности:
-
мониторинг событий кибербезопасности;
- участие в разработке правил корреляции/нормализации;
- выявление киберинцидентов (алертов) и реагирование на них;
- анализ событий ИБ из различных источников в инфраструктуре защищаемого объекта;
- участие в разработке и оптимизации процесса реагирования на киберинциденты (алерты);
- взаимодействие с участниками процессов реагирования и расследовани киберинцидентов в том числе из смежных подразделений;
- участие в подготовке и обновлении плейбуков и ранбуков для реагирования на киберинциденты (алерты);
- подготовка отчетной документации в результате мониторинга, реагирования на киберинциденты (алерты).
-
высшее образование в области информационных технологий, защиты информации или смежных областях;
- знание и понимание основ информационной безопасности;
- знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP);
- знание и понимание работы ОС Windows/Linux;
- понимание принципов работы систем аудита (Windows audit, sysmon, auditd);
- отличные коммуникативные навыки и способность работать в команде.
Будет плюсом:
опыт чтения/разбора логов аудита или администрирования ОС Windows/Linux ;
знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck);
работы в сфере защиты информации;
опыт расследования киберинцидентов;
опыт участия в мероприятиях по обеспечению сохранности и сбору цифровых доказательств при расследовании киберинцидентов .
Рабочее место, планируемое к замещению.
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.