Инженер-программист центра кибербезопасности

Компания "Белорусские облачные технологии"

• осуществлять автоматизированный сбор, обработку, накопление, систематизацию и хранение данных о кибербезопасности объектов информационной инфраструктуры, направленные на обнаружение, предотвращение и минимизацию последствий кибератак;
• контролировать порядок сбора, обработки, анализа и обобщения информации o состоянии кибербезопасности на объектах информационной инфраструктуры;
• принимать участие в разработке регламентов выявления и реагирования на киберинциденты;
• обеспечивать бесперебойное функционирование и администрирование технических средств и средств защиты информации, а также внедрение новых решений, направленных на совершенствование системы мониторинга кибербезопасности;
• участвовать в разработке правил и порядка обеспечения кибербезопасности объектов информационной инфраструктуры;
• осуществлять контроль соответствия применяемых методов и средств защиты информации требованиям НПА в области технической защиты информации и кибербезопасности, в том числе технических нормативных правовых актов;
• участвовать в аварийно-восстановительных работах в случае обнаружения киберинцидентов, фактов несанкционированного доступа и несанкционированного воздействия, а также использования инфраструктуры Общества.

• высшее /среднее-специальное техническое образование (курсы повышения квалификации в сфере защиты информации и/или кибербезопасности);
• навыки контроля состояния (мониторинга) по защите информации/кибербезопасности информационных систем/объектов информационной инфраструктуры и их технической поддержки;
• выявление, регистрация, анализ и расследование киберинцидентов;
• обеспечение контроля за проведением плановых и аварийно-восстановительных работ;
• формирование периодической отчетности по направлению деятельности;
• знание основ построения информационных сетей, систем и ресурсов;
• знание основных принципов работы средств защиты информации;
• знание основных угроз кибербезопасности, включая веб-приложения и сервисы;
• знание требований международного стандарта ISO/IEC 27001;

• опыт сбора требований и их формализации, знание ГОСТов (19 и 34), опыт формирования ТЗ, ПМИ и другой проектной документации;
• опыт ведения переписки с государственными органами;
• знание и владение НПА РБ в области кибербезопасности и защиты информации;
• знание и практические навыки по основам построения информационных сетей, систем и ресурсов, принципам работы СЗИ, системам сбора и обработки событий информационной безопасности (SIEM), платформам управления информацией об угрозах, средствам динамического анализа вредоносных программ, средствам аудита информационной безопасности и оценки эффективности защищенности (средств тестирования на проникновение).
• Будет «плюсом»:
• знание и умение работать: SOAR, XDR, IDS, IPS
• опыт работы с SIEM системами;
• знание одного из скриптовых языков (Bash, Python и др.);
• опыт администрирования Linux/Windows.

• работа в центре города;
• официальное трудоустройство;
• добровольное медицинское страхование;
• оплачиваемый ФОК;
• оплата мобильной связи;
• официальная стабильная заработная плата;
• бонусы по результатам работы;
• возможности для профессионального роста (обучение и тренинги);
• хорошо оборудованное рабочее место.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя