Специалист по защите информации

специалист центра кибербезопасности. График (12 часовые дежурства по графику, день/ночь). Образование Высшее Наличие опыта работы от (лет) 1 Владение языком английский (средне-продвинутый) Обязанности Мониторинг и анализ событий информационной безопасности в SIEM.Выявление аномалий в патоке событий и регистрация киберинцидентов. Определение уровня киберинцидента, сбор технических параметров и формирование карточки киберинцидента. Координация (своевременная передача актуальной информации) действий команды реагирования в ходе обработки киберинцидентов. Участие в формировании play-books, формировании фильтров и правил корреляции SIEM. Требования Понимание работы: SOC, ОС Windows и Linux, компьютерных сетей, веб-безопасности. Знание стека TCP/IP, криптографических протоколов, принципов работы сетевого оборудования и межсетевых экранов.Будет преимуществом: Умение работать с SIEM, а также основными средствами защиты (AV, СКЗИ, IPS/IDS, NAD, WAF, МСЭ, IDS/IPS, EDR). Условия Знание действующего законодательства Республики Беларусь кибербезопасности. Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения и противодействия. Знание современных угроз и уязвимостей. Республиканское унитарное предприятие "ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНЫЙ ЦЕНТР МИНИСТЕРСТВА ФИНАНСОВ РЕСПУБЛИКИ БЕЛАРУСЬ" Адрес 220004 г. Минск р-н Московский ул. Кальварийская д.17 Контактный