Специалист по информационной безопасности (SOC / Endpoint Security)

Минск, проспект Машерова, 35

Показать контакты

Описание вакансии

Обязанности:

Мониторинг сетевой активности: Анализ трафика с помощью PT Network Attack Discovery (NAD), выявление подозрительной активности и попыток сканирования сети. Мониторинг сетевого периметра на соответствие политикам безопасности.
Защита конечных точек: Администрирование системы MaxPatrol EDR (установка агентов, настройка политик сбора телеметрии на Windows/Linux). Контроль целостности системных файлов, мониторинг процессов и реагирование на угрозы на хостах в рамках требований политик и стандартов информационной безопасности.
Анализ вредоносного ПО: Работа с PT Sandbox для проверки подозрительных файлов и ссылок, поступающих из почтового трафика и файловых хранилищ. Автоматизация проверки объектов в изолированной среде для соблюдения протоколов антивирусной защиты, установленных внутренними регламентами.
Реагирование на инциденты: Первичный анализ атак, локализация угроз на рабочих станциях и серверах, участие в расследованиях.
Взаимодействие: Подготовка регулярных отчетов о состоянии защищенности и инцидентах.

Требования:

Образование: Высшее техническое (желательно в сфере ИБ или ИТ).
Технические навыки: Понимание сетевого стека TCP/IP и работы прикладных протоколов (HTTP, DNS, SMB). Навыки администрирования ОС Windows и Linux на уровне уверенного пользователя/администратора. Представление о методах работы вредоносного ПО и техниках атак (MITRE ATT&CK).
Знание продуктов: Опыт работы или прохождение курсов по продуктам Positive Technologies (NAD, EDR, Sandbox)
Законодательство: Знание основ законодательства РБ в области защиты информации.
Дополнительные (желательные) требования для кандидата:

Наличие сертификатов уровня PT-NAD-CS, PT-EDR-CS, PT-Sandbox-CS.

Навыки написания скриптов (Python, Bash) для автоматизации простых задач.
Понимание принципов работы средств защиты информации (FW, IDS/IPS, Antivirus).

Условия:

Полный рабочий день,
понедельник – пятница;
Заработная плата: оклад + премия;
Полный социальный пакет;
Интересная корпоративная жизнь (турслеты, тимбилдинги, походы в театр/выставки, поездки по Беларуси и за ее пределами);
Спортивно-оздоровительный социальный пакет;
Расширенное медицинское страхование;
Компенсация путевок
в санатории и детские оздоровительные лагеря;
Предоставляется обучение

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by: вакансия создана на перспективу

Посмотреть контакты работодателя