Специалисты-профессионалы в области политики администрирования

Постоянная

Одна смена

1

2500,00–3000,00 руб.

1,0

График работы: сменный, по 12 часов, согласно графику.

г. Минск, р-н Ленинский, г.Минск пр.Партизанский дом 2 корпус 4

Высшее

1

английский (средний)

Высшее образование в области защиты информации либо высшее, или среднее специальное, или профессионально-техническое образование и переподготовка или повышение квалификации по вопросам кибербезопасности; Практический опыт работы в сфере защиты информации. Опыт администрирования серверов и сред виртуализации, средств защиты информации будет преимуществом; Опыт работы на позиции "специалист по защите информации/специалист по информационной безопасности/системный администратор" от 1 года; Обязательно: Понимание основных угроз кибербезопасности, предпосылки их возникновения и механизмы реализации этих угроз; понимание основных тактик и техник кибератак, знание и применение матрицы Mitre ATT&CK и др.; Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.; Настройка и администрирование ОС семейства Linux, Windows;

Знание законодательства в области обеспечения информационной и кибербезопасности, руководящих документов регуляторов в области информационной и кибербезопасности; Понимание принципов работы со средствами защиты информационной безопасности (NGFW, IDS\IPS, EDR, WAF, антивирусов и др.); Работа с системами SIEM и с системами Kaspersky Symphony XDR желательно

Осуществляет автоматизированный сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры, а также выявление и регистрацию киберинцидентов;- определение уровня киберинцидента, осуществление сбора технических параметров киберинцидента;- участвует в расследование инцидентов информационной безопасности, фиксацию материалов при расследовании;- осуществляет информационное взаимодействие с заказчиками услуг центра кибербезопасности (частные и государственные организации промышленности) и членами команды реагирования на киберинциденты;- осуществляет информационное взаимодействие с Национальным центром кибербезопасности;- участвует в разработке дополнительного контента для систем сбора и анализа событий информационной безопасности (правила корреляции с проработкой корреляционной логики, парсеры);- участвует в подготовке отчетной документации