Вакансия Провідний фахівець управління інцидентами інформаційної безпеки

Skills

• TCP/IP
• DNS
• HTTP
• HTTPS
• VLAN
• VPN
• SIEM
• Windows
• Linux
• Unix
• Python
• Perl
• Shell

Описание вакансии

Необхідні кваліфікаця та досвід:

• Знання Кібербезпеки: Глибоке розуміння загроз, вразливостей та тенденцій у сфері кібербезпеки.
• Розуміння Мережевих Протоколів та Інфраструктури: Знання про TCP/IP, DNS, HTTP/HTTPS, VLANs, VPN та інші мережеві протоколи та концепції.
• Досвід Роботи з Інструментами SOC: Включає SIEM (Security Information and Event Management) системи, системи керування інцидентами, інструменти для моніторингу мережі та аналізу трафіку.
• Навички Аналізу Даних та Розслідування Інцидентів: Здатність швидко аналізувати інформацію про безпеку, розпізнавати підозрілу активність та ідентифікувати інциденти.
• Знання Операційних Систем: Розуміння Windows, Linux/UNIX, а також мобільних ОС.
• Навички Управління Інцидентами: Здатність ефективно реагувати на інциденти, включаючи документування, ескалацію та реагування на порушення безпеки.
• Знання Законодавства та Нормативних Вимог: Ознайомленість із законами і стандартами, які регулюють НБУ, PCI DSS, 3DS.
• Навички Комунікації та Роботи в Команді: Здатність чітко спілкуватися з колегами, керівництвом та іншими відділами.
• Критичне Мислення та Розв'язання Проблем: Здатність до аналітичного мислення та швидкого вирішення проблем.
• Постійне Навчання та Оновлення Знань: Сфера кібербезпеки швидко змінюється, тому необхідвно постійно оновлювати свої знання та навички.

Бажані:

• Базові Знання Програмування/Скриптів: Знання скриптових мов, таких як Python, Perl або Shell, для автоматизації завдань і аналізу даних.
• Досвід работи з SIEM ArcSight, але не обов'язково

Ваша РОЛЬ:

• Моніторинг інцидентів інформаційної безпеки;
• Пошук, збір та аналіз інформації для вирішення інцидентів;
• Супровід інцидентів інформаційної безпеки;
• Підготовка звітності з інцидентів інформаційної безпеки;
• Побудова правил моніторингу;
• Підтримка та адміністрування серверів.