БЕЛИНВЕСТБАНК·Минск·6 дн назад
Специалист по SIEM системам
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Сопровождение и администрирование систем класса SIEM
Написание и доработка правил нормализации и корреляции событий информационной безопасности
Участие в расследовании инцидентов информационной безопасности
Подключение источников событий информационной безопасности в SIEM
Формирование требований для безопасной настройки операционных систем, баз данных, сетевого оборудования и т.д., а также с к составу собираем событий аудита
Обогащение событий SIEM данными TI (Threat Intelligence)
Контроль работоспособности источников событий, а также элементов SIEM-системы
Наши требования
Высшее образование в области информационных технологий, защиты информации или смежных областях
Знание и понимание основ информационной безопасности
Знание и понимание принципов работы сетевых протоколов (OSI и TCP/IP)
Понимание принципов работы систем аудита (Windows audit, sysmon, auditd, syslog)
Базовые навыки написания SQL-запросов
Знание моделей реализации кибератаки (Kill Chain) и реагирования на киберинциденты, матрицы киберузгроз Mittre Attack
Умение понимать и анализировать журналы событий информационной безопасности
Дополнительно
ОАО "Белинвестбанк" приглашает на работу специалиста отдела развития системы выявления и расследования киберинцидентов (г.Минск)
БЕЛИНВЕСТБАНК
Минск
ГрейдJunior
ЗанятостьПолная занятость
РегионБеларусь
ФорматОфис
ИсточникСкрыто
Опубликовано6 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).