Белорусский межбанковский расчетный центр·Минск·14 ч назад
Администратор SIEM
🏢 ОфисJuniorПолная занятость
Чем предстоит заниматься
Развертывание, сопровождение и администрирование систем класса SIEM, IRP/SOAR
Мониторинг и анализ событий информационной безопасности
Верификация существующих и разработка новых правил корреляции событий информационной безопасности
Настройка правил парсинга и обработки поступающих событий информационной безопасности
Подключение различных источников событий информационной безопасности
Учет, регистрация и управление зафиксированными инцидентами информационной безопасности
Участие в расследовании инцидентов информационной безопасности
Координация действий аналитиков 1-й линии
Наши требования
Высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации
Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND)
Знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage)
Знание операционных систем семейства MS Windows (уровень администратора), Linux (RHEL/Debian) (уровень уверенного пользователя/администратора)
Опыт внедрения (сопровождения) средств защиты информации
Знание технологий обеспечения информационной безопасности
Знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK)
Опыт работы с системами класса SIEM
Опыт работы с системами класса IRP/SOAR
Опыт работы по направлению деятельности не менее 1 года
Знание английского языка на уровне чтения технической литературы
Будет преимуществом опыт использования одного из скриптовых языков программирования для автоматизации задач
Будет преимуществом понимание работы и использование auditd/sysmon в разработке сценариев мониторинга
Дополнительно
Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность Администратора SIEM отдела администрирования автоматизированной системы взаимодействия Центра кибербезопасности
Перспективная вакансия
