Ведущий специалист центра кибербезопасности

- координирует действия членов дежурной смены Центра кибербезопасности (является старшим дежурной смены);

- осуществляет автоматизированный сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры, а также выявление и регистрацию киберинцидентов;

- определяет уровень киберинцидента, осуществляет сбор технических параметров киберинцидента;

- осуществляет информационное взаимодействие с заказчиками услуг центра кибербезопасности (частные и государственные организации промышленности) и членами команды реагирования на киберинциденты;

- осуществляет информационное взаимодействие с Национальным центром кибербезопасности;

- координирует действия членов команды реагирования на киберинциденты;

- принимает участие в расследование инцидентов информационной безопасности и киберинцидентов, производить фиксацию материалов при расследовании;

- разрабатывает дополнительный контент для систем сбора и анализа событий информационной безопасности (правила корреляции с проработкой корреляционной логики, парсеры);

- готовит необходимую отчетную документацию.

• высшее образование в области защиты информации либо высшее (инжинерное) образование и переподготовка или повышение квалификации по вопросам кибербезопасности.

• понимание основных угроз кибербезопасности, понимание основных тактик и техник кибератак, знание и применение матрицы Mitre ATT&CK и др.;

• понимание принципов построения сетей, сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.;

• понимание принципов работы средств защиты информации (NGFW, IDS\IPS, EDR, WAF, СКЗИ, AV и др.);

• знание законодательства в области обеспечения информационной и кибер-безопасности, руководящих документов регуляторов в области информационной и кибербезопасности.

• желательно опыт работы с системами Kaspersky Symphony XDR, системами SIEM.

Мы предлагаем:

• Работу в динамично развивающейся компании с сильной командой и современными технологиями (65 лет на рынке!).
• Комфортные условия для работы и современный офис рядом с метро (м. Пролетарская). График работы: сменный согласно графику, 08:30-20:30, 20:30-08:30.
• Конкурентную и своевременную заработную плату.
• Официальное оформление по ТК РБ и социальные гарантии.
• Основной трудовой отпуск 24 календарных дня и дополнительный поощрительный отпуск по контракту до 5 календарных дней с учетом непрерывного стажа работы в организации.
• Возможности обучения, профессионального развития и повышения квалификации.
• Реальные перспективы карьерного роста.

• Заботу о здоровье работников – мы предоставляем медицинскую страховку (после прохождения испытательного срока);

• Дополнительные льготы для членов профсоюза: для работников - материальная помощь к отпуску, оздоровление в санаториях, участие в корпоративных мероприятиях, выплаты к юбилеям и другим значимым событиям, а также для детей - путевки в лагеря, поддержка при подготовке к школе и подарки к Новому году;

• Возможность предоставления общежития.

• Атмосферу взаимоуважения и поддержки, а также поддержку наставника на период адаптации.
  Испытательный срок 3 месяца.
  
  Ссылка на вакансию в банке вакансий на gsz.gov.⁣by:https://gsz.gov.by/registration/vacancy/7aac7d4c-cf02-4ad5-b841-dbaa52f874f0/