Специалист по SIEM системам

ОАО "Белинвестбанк" приглашает на работу специалиста отдела развития системы выявления и расследования киберинцидентов (г.Минск)

Обязанности:

• сопровождение и администрирование систем класса SIEM;

• написание и доработка правил нормализации и корреляции событий информационной безопасности;
• участие в расследовании инцидентов информационной безопасности;
• подключение источников событий информационной безопасности в SIEM;
• формирование требований для безопасной настройки операционных систем, баз данных, сетевого оборудования и т.д., а также с к составу собираем событий аудита;
• обогащение событий SIEM данными TI (Threat Intelligence);
• контроль работоспособности источников событий, а также элементов SIEM-системы.

Требования:

• высшее образование в области информационных технологий, защиты информации или смежных областях;

• знание и понимание основ информационной безопасности;

• знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP);
• понимание принципов работы систем аудита (Windows audit, sysmon, auditd, syslog);
• базовые навыки написания SQL-запросов;
• знание моделей реализации кибератаки (Kill Chain) и реагирования на киберинциденты, матрицы киберузгроз Mittre Attack;
• умение понимать и анализировать журналы событий информационной безопасности.

Будет плюсом:

Опыт работы в сфере защиты информации;

опыт расследования киберинцидентов;

опыт участия в мероприятиях по обеспечению сохранности и сбору цифровых доказательств при расследовании киберинцидентов

Рабочее место, планируемое к созданию