Специалист мониторинга и анализа событий информационной и кибербезопасности

ОАО "Белинвестбанк" приглашает на работу специалиста отдела мониторинга и анализа событий информационной и кибербезопасности (г. Минск)

Обязанности:

• мониторинг событий кибербезопасности;

• участие в разработке правил корреляции/нормализации;
• выявление киберинцидентов (алертов) и реагирование на них;
• анализ событий ИБ из различных источников в инфраструктуре защищаемого объекта;
• участие в разработке и оптимизации процесса реагирования на киберинциденты (алерты);
• взаимодействие с участниками процессов реагирования и расследовани киберинцидентов в том числе из смежных подразделений;
• участие в подготовке и обновлении плейбуков и ранбуков для реагирования на киберинциденты (алерты);
• подготовка отчетной документации в результате мониторинга, реагирования на киберинциденты (алерты).

Требования:

• высшее образование в области информационных технологий, защиты информации или смежных областях;

• знание и понимание основ информационной безопасности;
• знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP);
• знание и понимание работы ОС Windows/Linux;
• понимание принципов работы систем аудита (Windows audit, sysmon, auditd);
• отличные коммуникативные навыки и способность работать в команде.

Будет плюсом:

опыт чтения/разбора логов аудита или администрирования ОС Windows/Linux ;

знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck);

работы в сфере защиты информации;

опыт расследования киберинцидентов;

опыт участия в мероприятиях по обеспечению сохранности и сбору цифровых доказательств при расследовании киберинцидентов .

Рабочее место, планируемое к замещению.