специалист мониторинга и анализа событий информационной и кибербезопасности

ОАО «Белинвестбанк» приглашает на работу специалиста отдела мониторинга и анализа событий информационной и кибербезопасности (г. Минск)

• мониторинг событий кибербезопасности
• участие в разработке правил корреляции/нормализации
• выявление киберинцидентов (алертов) и реагирование на них
• анализ событий ИБ из различных источников в инфраструктуре защищаемого объекта
• участие в разработке и оптимизации процесса реагирования на киберинциденты (алерты)
• взаимодействие с участниками процессов реагирования и расследовани киберинцидентов в том числе из смежных подразделений
• участие в подготовке и обновлении плейбуков и ранбуков для реагирования на киберинциденты (алерты)
• подготовка отчетной документации в результате мониторинга, реагирования на киберинциденты (алерты)

• высшее образование в области информационных технологий, защиты информации или смежных областях
• знание и понимание основ информационной безопасности
• знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP)
• знание и понимание работы ОС Windows/Linux
• понимание принципов работы систем аудита (Windows audit, sysmon, auditd)
• отличные коммуникативные навыки и способность работать в команде
• Будет плюсом: опыт чтения/разбора логов аудита или администрирования ОС Windows/Linux; знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck); работы в сфере защиты информации; опыт расследования киберинцидентов; опыт участия в мероприятиях по обеспечению сохранности и сбору цифровых доказательств при расследовании киберинцидентов

• Условий в вакансии нет