Администратор SIEM

10 Ноября 2024

Белорусский межбанковский расчетный центр

Город:

Минск

Занятость:

Полная занятость

Откликнуться

Компания "Белорусский межбанковский расчетный центр"

Поиск и подбор кандидата на должность Администратора SIEM Центра КиберБезопасности.

Обязанности:

Развертывание, сопровождение и администрирование систем класса SIEM, IRP/SOAR;
Мониторинг и анализ событий информационной безопасности;
Верификация существующих и разработка новых правил корреляции событий информационной безопасности;
Настройка правил парсинга и обработки поступающих событий информационной безопасности;
Подключение различных источников событий информационной безопасности;
Учет, регистрация и управление зафиксированными инцидентами информационной безопасности;
Участие в расследовании инцидентов информационной безопасности;
Координация действий аналитиков 1-й линии.

Требования:

Высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации;
Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND);
Знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage);
Знание операционных систем семейства MS Windows (уровень администратора), Linux (REHL/Debian) (уровень уверенного пользователя/администратора);
Опыт внедрения (сопровождения) средств защиты информации;
Знание технологий обеспечения информационной безопасности;
Знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK);
Опыт работы с системами класса SIEM;
Опыт работы с системами класса IRP/SOAR;
Опыт работы по направлению деятельности не менее 1 года;
Знание английского языка на уровне чтения технической литературы;
Будет преимуществом опыт использования одного из скриптовых языков программирования для автоматизации задач;
Будет преимуществом понимание работы и использование auditd/sysmon в разработке сценариев мониторинга.