Инженер по защите информации (группа администрирования автоматизированной системы взаимодействия)

ВАКАНСИЯ ПЕРСПЕКТИВНАЯ

Квалификационные требования:
• высшее образование в области защиты информации / техническое образование по направлению информационных технологий
• опыт работы в области IT или ИБ от 2 лет

Обязательно знание инструментов / технологий:
• доскональное знание основ построения, функционирования информационных сетей, систем, ресурсов и объектов информационной инфраструктуры
• понимание техник, тактик, актуальных способов и средств проведения кибератак, основных киберугроз и механизмов их реализации
• знание возможностей, назначения и правил эксплуатации средств защиты информации (СЗИ)
• практические навыки настройки, администрирования и эксплуатации систем класса SIEM (сбор, обработка и хранение событий), платформ управления киберугрозами и систем обработки сведений о киберинцидентах
• владение методикой нормализации, агрегации и разработки правил корреляции событий кибербезопасности
• знание законодательства РБ в ИБ и руководящих, нормативных и методических материалов по вопросам, связанным с обеспечением защиты информации

Желательные (будет плюсом):
• профессиональный опыт эксплуатации и администрирования систем класса SIEM (сбор, обработка и хранение событий), систем обработки сведений о киберинцидентах (SOAR) и платформ управления киберугрозами (TIP)
• практические навыки подключения, настройки и администрирования источников событий информационной безопасности, включая процессы нормализации, агрегации, фильтрации и приоритизации журналов регистрации (логов)
• опыт разработки сценариев автоматизированного реагирования (плейбуков) в SOAR-системах и настройки межсистемных интеграций со сторонними сервисами и СЗИ
• успешный опыт участия в расследовании киберинцидентов и организации оперативного информационного взаимодействия в составе команды реагирования
• знание языков программирования и скриптинга (Python, Bash, PowerShell) на уровне, необходимом для автоматизации задач мониторинга
• опыт разработки и ведения эксплуатационной документации, включая регламенты, технологические инструкции и процедуры управления подконтрольными системами защиты информации
• наличие профильных профессиональных сертификатов в области информационной безопасности (эксплуатация SIEM/SOAR, аналитика SOC, реагирование на инциденты)

Обязанности:
• обеспечение бесперебойного функционирования, администрирование и обновление систем сбора и обработки событий кибербезопасности (SIEM), платформ управления информацией о киберугрозах (TIP) и систем автоматизации реагирования (SOAR)
• подключение, настройка и контроль состава активов (источников событий кибербезопасности), включая нормализацию, агрегацию, фильтрацию и приоритизацию журналов регистрации (логов)
• ведение и актуализация базы правил корреляции событий, разработка автоматизированных сценариев реагирования (плейбуков) в SOAR и настройка межсистемных интеграций со сторонними СЗИ
• организация и осуществление оперативного информационного взаимодействия со смежными структурными подразделениями, заказчиками и Национальным центром кибербезопасности по вопросам расследования инцидентов и интеграции новых решений
• непрерывный мониторинг актуальных тактик, техник и способов проведения кибератак, выявление новых угроз, сбор и обработка индикаторов компрометации (IoC)
• участие в проведении исследований кибератак, выработка мер по минимизации их последствий и развитие процессов управления инцидентами совместно с командой реагирования
• разработка, ведение и поддержание в актуальном состоянии эксплуатационной документации, локальных правовых актов, регламентов и технологических процедур по настройке и управлению подконтрольными системами

Условия:
• график работы: (full time) пн.– чт. с 09:00 до 18:00, пятница с 09.00 до 16.45
• современный офис в центре Минска
• качественное оборудование для комфортной работы
• добровольное медицинское страхование
• бонусы по результатам работы
• материальная помощь к отпуску
• дополнительные выплаты к ключевым жизненным событиям
• мы инвестируем в развитие наших сотрудников: для осуществления образовательной деятельности на базе нашего предприятия создан Международный центр образования «ROZUM»