Ведущий специалист

Ведущий специалист по защите информации (форензика, компьютерная криминалистика) Участие в реагировании/ расследовании киберинцидентов. Разработка планов реагирования на киберинциденты. Участие в локализации киберцинцидентов и сборе (сохранении) доказательной базы. Анализ артефактов (следов атак, сетевого трафика, образов дисков, дампов памяти, системных журналов, образцов ВПО, восстановление информации).Подготовка отчетов по результатам реагирования и расследования киберинцидентов с выработкой рекомендаций. Участие в устранении последствий киберинцидентов. Участие в процессах контроля состояния защищенности информационных систем. Участие в разработке детектирующей логики для специалистов мониторинга.Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения и противодействия. Понимание принципов реагирования на киберинциденты, понимание принципов цифровой криминалистики и умение использовать инструменты Digital Forensics. Знание современных угроз и уязвимостей. Понимание принципов исследования образов накопителей, дампов оперативной памяти, иной информации на предмет установления факта компрометации, определения признаков, причин и последствий инцидентов. Навыки написания отчетов по результатам реагирования и расследования киберинцидентов. Понимание работы: SOC, ОС Windows и Linux, компьютерных сетей, веб-безопасности. Умение работать с основными средствами защиты (AV, СКЗИ, IPS/IDS, NAD, WAF, МСЭ, IDS/IPS, EDR), а также SIEM.Будет преимуществом: Базовые навыки анализа вредоносного ПО и разработки YARA-правил для детектирования ВПО. Информация о вакансии Должность Ведущий специалист Заработная плата 3500,00–4000,00 руб. Адрес рабочего места г.Минск, р-н Московский, ул.Кальварийская, д.17 Характер работы Постоянная Режим рабочего времени Одна смена Образование Высшее УП "ИВЦ МИНФИНА" Группа занятий Специалисты-профессионалы в области техники, технологии, не вошедшие в другие начальные группы Количество мест 1 Ставка 1 Дополнительная информация Ведущий специалист по защите информации (форензика, компьютерная криминалистика) Требования к кандидату Наличие опыта работы от (лет) 3 Владение языком Английский: средне-продвинутый Другие пожелания к соискателю Участие в реагировании/ расследовании киберинцидентов. Разработка планов реагирования на киберинциденты. Участие в локализации киберцинцидентов и сборе (сохранении) доказательной базы. Анализ артефактов (следов атак, сетевого трафика, образов дисков, дампов памяти, системных журналов, образцов ВПО, восстановление информации).Подготовка отчетов по результатам реагирования и расследования киберинцидентов с выработкой рекомендаций. Участие в устранении последствий киберинцидентов. Участие в процессах контроля состояния защищенности информационных систем. Участие в разработке детектирующей логики для специалистов мониторинга.Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения и противодействия. Понимание принципов реагирования на киберинциденты, понимание принципов цифровой криминалистики и умение использовать инструменты Digital Forensics. Знание современных угроз и уязвимостей. Понимание принципов исследования образов накопителей, дампов оперативной памяти, иной информации на предмет установления факта компрометации, определения признаков, причин и последствий инцидентов. Навыки написания отчетов по результатам