Специалист по защите информации( Белорусский межбанковский расчетный центр )

Белорусский межбанковский расчетный центр

Город:

Минск

Занятость:

Полная занятость

Компания "Белорусский межбанковский расчетный центр"

Открытое акционерное общество "Белорусский межбанковский расчетный центр" ищет кандидата на должность специалиста по защите информации Управления защиты информации в корпоративной информационной системе.

Обязанности:

сопровождение и администрирование систем класса SIEM, IRP/SOAR;
мониторинг и анализ событий информационной безопасности;
верификация существующих и разработка новых правил корреляции событий информационной безопасности;
настройка правил парсинга и обработки поступающих событий информационной безопасности;
подключение различных источников событий информационной безопасности;
учет, регистрация и управление зафиксированными инцидентами информационной безопасности;
участие в расследовании инцидентов информационной безопасности.

Требования:

оконченное высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации;
знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND);
знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage);
знание операционных систем семейства MS Windows (уровень администратора), Linux (REHL/Debian) (уровень уверенного пользователя/администратора);
опыт внедрения (сопровождения) средств защиты информации;
знание технологий обеспечения информационной безопасности;
знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK);
опыт работы с системами класса SIEM;
опыт работы с системами класса IRP/SOAR;
опыт работы по направлению деятельности не менее 1 года;
знание английского языка на уровне чтения технической литературы;
будет преимуществом опыт использования одного из скриптовых языков программирования для автоматизации задач.