Специалист мониторинга и анализа событий информационной и кибербезопасности

ОАО "Белинвестбанк" приглашает на работу специалиста отдела мониторинга и анализа событий информационной и кибербезопасности (г. Минск)

Обязанности:

• мониторинг событий кибербезопасности;

• участие в разработке правил корреляции/нормализации;

• выявление киберинцидентов (алертов) и реагирование на них;

• анализ событий ИБ из различных источников в инфраструктуре защищаемого объекта;

• участие в разработке и оптимизации процесса реагирования на киберинциденты (алерты);

• взаимодействие с участниками процессов реагирования и расследовани киберинцидентов в том числе из смежных подразделений;

• участие в подготовке и обновлении плейбуков и ранбуков для реагирования на киберинциденты (алерты);

• подготовка отчетной документации в результате мониторинга, реагирования на киберинциденты (алерты).

Требования:

• высшее образование в области информационных технологий, защиты информации или смежных областях;

• знание и понимание основ информационной безопасности;

• знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP);

• знание и понимание работы ОС Windows/Linux;

• понимание принципов работы систем аудита (Windows audit, sysmon, auditd);

• отличные коммуникативные навыки и способность работать в команде.

Будет плюсом:

опыт чтения/разбора логов аудита или администрирования ОС Windows/Linux ;

знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck);

работы в сфере защиты информации;

опыт расследования киберинцидентов;

опыт участия в мероприятиях по обеспечению сохранности и сбору цифровых доказательств при расследовании киберинцидентов .

Рабочее место, планируемое к замещению.