Специалист по информационной безопасности

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Специалиста по информационной безопасности, чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• администрированием и мониторингом работы коннекторов, агентов и коллекторов (Windows, Linux, Syslog, API);
• ведением реестра подключенных источников и сверка его с фактическим состоянием;
• контролем полноты и целостности поступающих событий ИБ (EPS, объем трафика, тайминги);
• выявлением «битых» событий ИБ, некорректных временных меток, отсутствие ключевых полей;
• поиском «слепых» активов, которые должны передавать событий ИБ;
• идентификацией узлов, на которых происходит потеря событий ИБ (актив, коннектор, агент, коллектор, система сбора);
• восстановление потока событий ИБ в случае нарушения функционирования;
• участие в проектировании архитектуры сбора событий ИБ;
• разработкой автоматизированных проверок потока событий ИБ;
• документированием схемы потоков событий ИБ.
• работать в команде и взаимодействовать с Заказчиками в рамках проектов;
• подготовкой карты покрытия системой сбора событий ИБ объекта информационной инфраструктуры;
• первичной нормализацией «сырых» событий ИБ.

Мы ожидаем от кандидата:

• наличие глубоких знаний сетевых протоколов (OSI и TCP/IP);
• знаний работы и архитектуры ОС Windows/Linux;
• знания систем аудита (Windows audit, sysmon, auditd);
• опыт работы с системами сбора событий ИБ (PT SIEM, KUMA, WAZUH, ArcSight, Splunk, QrRadar, Elastic Stack);
• опыт диагностики и troubleshooting сложных систем в области системного администрирования;
• знания законодательства Республики Беларусь в сфере защиты информации и кибербезопасности;
• способности документировать результаты анализа по согласованной структуре.

Будет плюсом:

• опыт работы с базами данных и языками запросов (SQL, PDQL);
• опыт программирования на скриптовых языках.

• конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
• современный офис — комфортные условия для работы и общения;
• дополнительный выходной в день рождения — баланс между работой и личным временем;
• корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
• обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
• 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
• 50% компенсацию курсов английского языка - получение новых знаний и расширение горизонтов;
• 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
• доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
• медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
• дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.

Создание рабочего места планируется в перспективе.