Специалист по киберинцидентам

МТС — провайдер телекоммуникационных услуг и цифровых решений.

• Выявлять и анализировать события информационной безопасности
• Участвовать в расследовании инцидентов информационной безопасности
• Вести учет, регистрацию и управление зафиксированными инцидентами информационной безопасности
• Сопровождать и администрировать системы класса SIEM
• Разрабатывать правила нормализации, обогащения и корреляции событий информационной безопасности
• Подключать источники событий информационной безопасности
• Обеспечивать бесперебойную работу и администрировать технические средства и средства защиты информации
• Разрабатывать и внедрять решения для совершенствования системы мониторинга кибербезопасности
• Составлять отчеты о безопасности
• Организовывать информационное взаимодействие при решении вопросов кибербезопасности
• Участвовать в проектах, связанных с предоставлением услуг Центра Кибербезопасности

• Базовые знания сетевых технологий, включая IP и firewall
• Базовые знания системного администрирования Linux, Windows и AD
• Базовые знания средств защиты информации, включая SIEM, NGFW, антивирусы и IPS/IDS
• Знание нормативных правовых и технических нормативных правовых актов Беларуси в области защиты информации и кибербезопасности
• Умение ориентироваться в понятиях и структуре нормативных документов
• Готовность и желание обучаться новым технологиям и бизнес-процессам
• Опыт работы 1–3 года

• Пятидневная рабочая неделя с гибким временем начала и окончания рабочего дня
• Поддержка наставника в период адаптации
• Ежегодный пересмотр оплаты труда по итогам эффективности
• Расширенный социальный пакет: оплата мобильной связи, выплаты к праздничным датам, добровольное медицинское страхование для работника и родственников
• Профессиональное обучение за счет компании, внутренние обучающие мероприятия и корпоративная электронная библиотека
• Участие в спортивных мероприятиях и специальные предложения от партнеров в розничной торговле, общепите и сфере услуг