Администратор SIEM

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность Администратора SIEM отдела администрирования автоматизированной системы взаимодействия Центра кибербезопасности.

Перспективная вакансия.

Обязанности:

• Развертывание, сопровождение и администрирование систем класса SIEM, IRP/SOAR;

• Мониторинг и анализ событий информационной безопасности;

• Верификация существующих и разработка новых правил корреляции событий информационной безопасности;

• Настройка правил парсинга и обработки поступающих событий информационной безопасности;

• Подключение различных источников событий информационной безопасности;

• Учет, регистрация и управление зафиксированными инцидентами информационной безопасности;

• Участие в расследовании инцидентов информационной безопасности;

• Координация действий аналитиков 1-й линии.

Требования:

• Высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации;

• Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND);

• Знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage);

• Знание операционных систем семейства MS Windows (уровень администратора), Linux (RHEL/Debian) (уровень уверенного пользователя/администратора);

• Опыт внедрения (сопровождения) средств защиты информации;

• Знание технологий обеспечения информационной безопасности;

• Знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK);

• Опыт работы с системами класса SIEM;

• Опыт работы с системами класса IRP/SOAR;

• Опыт…