Ведущий инженер по информационной безопасности( Белорусские облачные технологии )

компания "белорусские облачные технологии" обязанности: анализ и оценка текущего состояния систем обеспечения иб. проведение мероприятий по оценке рисков нарушения иб (в том числе инвентаризация активов, идентификация уязвимостей и угроз, оценка ущерба, анализ рисков, формирование модели угроз и нарушителей). контроль выполнения планов по устранению выявленных недостатков и совершенствованию системы обеспечения иб. разработка, внедрение, поддержка и совершенствование внутренних нормативных и/или распорядительных документов предприятия, регламентирующих процессы обеспечения иб, системы обеспечения непрерывности бизнеса. контроль соблюдения законодательства, требований организационно-распорядительных документов и международных стандартов в области обеспечения иб. мониторинг, контроль функционирования и эксплуатация средств обеспечения иб. разработка коннекторов, правил корреляции для siem-системы; интеграция средств защиты информации и средств мониторинга с информационными системами через api; мониторинг и контроль применения организационных мер обеспечения иб. участие в проведении служебных расследований по фактам нарушения требований иб (инцидентов иб). участие в сопровождении объектов ит- инфраструктуры (в том числе, автоматизированных систем, средств защиты информации) по вопросам обеспечения иб. тестирование, внедрение и эксплуатации новых систем и средств защиты информации; проведения обучения персонала по вопросам иб; выявление, регистрация, анализ и расследование инцидентов иб; проведение служебных расследований и проверок соблюдения сотрудниками требований иб. требования: знание законодательства в области обеспечения информационной безопасности (иб) и руководящих документов регуляторов в области иб. знание требований международных стандартов и лучших практик по обеспечению иб (iso 27001, iso 22301, cobit, itil) приветствуется. знание принципов построения информационных систем, сетей, it-технологий. знание способов и методов защиты информационных систем. знание продуктов и решений в области информационной безопасности (av, waf, ngfw, ids/ips, siem, dlp). знание операционных систем семейства windows (уровень администратора), linux (уровень уверенного пользователя/администратора). знание принципов виртуализации (vmware, hyper-v, kvm, xen). знание английского языка на уровне чтения и перевода технической документации. профильное образование или профессиональная переподготовка по специальности "информационная безопасность" приветствуется. опыт работы с windows server 2012-2019, active directory, gpo, terminal server, remote app; опыт работы с платформами виртуализации vmware, hyper-v, kvm, xen; опыт разработки по (java, python и др.), rest приветствуются; опыт проектирования и внедрения технических решений по защите информации (разработка способов защиты, выбора конкретных средств методом тестирования, внедрения средств защиты); проведение аудита информационных систем на предмет соответствия требованиям информационной безопасности; опыт работы со средствами сетевой безопасности (ids/ips, waf, ngfw, dlp), средствами защиты информации от вредоносного кода, системами защиты информации от нсд, сканерами анализа защищенности, средствами криптографической защиты информации; условия: работа в центре города; добровольное медицинское страхование; оплачиваемый фок; оплата мобильной связи; официальная стабильная заработная плата; бонусы по результатам работы; возможности для профессионального роста (обучение и тренинги); хорошо оборудованное рабочее место.