Специалист по защите информации

Обязанности:

Выдача сертификатов электронных ключей, мониторинг информационной безопасности информационных систем и ресурсов, учет внештатных ситуаций, обеспечение информационной безопасности, разработка и актуализация документации по информационной безопасности,

Требования:

• Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов (SIEM, DLP, NTA);
• Понимание организации доменной инфраструктуры на базе OS Windows;
• Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования;
• Стремление к получению новых знаний в ИБ.
• Высшее профессиональное (техническое, инженерно-экономическое или математическое) образование соответствующей квалификации по направлениям образования «Вычислительная техника», «Естественные науки», «Оборудование», «Радиоэлектронная техника», «Компоненты оборудования», «Связь», «Автоматизация», «Обеспечение качества», «Эргономика», «Информационная безопасность».

• Возможно без стажа работы.

Будет преимуществом:

• Основы администрирования Linux и Windows;
• Базовые знания написания скриптов bash, Powershell или навыки программирования;
• Практический опыт работы с NGFW, WAF, NTA, SIEM, тикетными системами;

В работе вас ожидают:

• Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;
• Формирование предложений логики правил SIEM;
• Подготовка отчетных выгрузок о состоянии ИБ;
• Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;
• Прием обращений по подозрениям на инциденты ИБ;
• Реагирование на инциденты ИБ.

Условия:

• Социальный пакет;

• График работы пн-пт с 8.30 до 17.30;

• Обеденный перерыв с 13.00 до 14.00;

• Оплачиваемый отпуск 29 календарных дней;

• Заработная плата 2 раза в месяц.

https://gsz.gov.by/registration/employer/vacancy/1740156/detail-public/