Просмотр вакансии
Специалист по информационной безопасности
- Чем вы будете заниматься:
- администрированием и мониторингом работы коннекторов, агентов и коллекторов (Windows, Linux, Syslog, API);
- ведением реестра подключенных источников и сверка его с фактическим состоянием;
- контролем полноты и целостности поступающих событий ИБ (EPS, объем трафика, тайминги);
- выявлением «битых» событий ИБ, некорректных временных меток, отсутствие ключевых полей;
- поиском «слепых» активов, которые должны передавать событий ИБ;
- идентификацией узлов, на которых происходит потеря событий ИБ (актив, коннектор, агент, коллектор, система сбора);
- восстановление потока событий ИБ в случае нарушения функционирования;
- участие в проектировании архитектуры сбора событий ИБ;
- разработкой автоматизированных проверок потока событий ИБ;
- документированием схемы потоков событий ИБ;
- работать в команде и взаимодействовать с Заказчиками в рамках проектов;
- подготовкой карты покрытия системой сбора событий ИБ объекта информационной инфраструктуры;
- первичной нормализацией «сырых» событий ИБ.
- Мы ожидаем от кандидата:
- наличие глубоких знаний сетевых протоколов (OSI и TCP/IP);
- знаний работы и архитектуры ОС Windows/Linux;
- знания систем аудита (Windows audit, sysmon, auditd);
- опыт работы с системами сбора событий ИБ (PT SIEM, KUMA, WAZUH, ArcSight, Splunk, QrRadar, Elastic Stack);
- опыт диагностики и troubleshooting сложных систем в области системного администрирования;
- знания законодательства Республики Беларусь в сфере защиты информации и кибербезопасности;
- способности документировать результаты анализа по согласованной структуре.
- Будет плюсом:
- опыт работы с базами данных и языками запросов (SQL, PDQL);
- опыт программирования на скриптовых языках.
- Мы предлагаем:
- конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
- современный офис — комфортные условия для работы и общения;
- дополнительный выходной в день рождения — баланс между работой и личным временем;
- доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
- корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
- обучение и развитие за счёт компании — доступ к тренингам и образовательным программам;
- компенсация стоимости питания - можно не волноваться о лишних расходах;
- 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
- медицинское обслуживание, услуги корпоративного психолога, комнату релаксации — забота о вашем благополучии;
- дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.