Специалист по кибербезопасности

компания "банк белвэб" оао "банк белвэб" приглашает специалистов по кибербезопасности (уровень должности по результатам собеседования) обязанности: осуществление контроля и распределение доступа к информации в информационных системах; мониторинг и реагирование на инциденты кибербезопасности; проведение расследований инцидентов информационной безопасности; участие в разработки, тестировании и внедрении новых решений в области информационной безопасности; администрирование систем обеспечения безопасности; разработка и сопровождение правил корреляции, отчетов, dashdoard’ов, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований информационной безопасности пользователями, аномалий в сетевом поведении, аномалий на хостах; работа в системах класса siem (security information and event management)\log management (поисковые d26 правила корреляции, отчеты, dashboard’ы); проведение аудитов компонентов инфраструктуры с позиции компьютерной безопасности. требования: высшее образование в области информационных технологий; опыт работы в сфере обеспечения иб от года; знание технологий pki (public key infrastructure), ssl/tls (secure sockets layer/transport layer security), понимание алгоритмов шифрования (криптографии); знание сетевых технологий (стек протоколов tcp/ip (transmission control protocol/internet protocol), ipsec (internet protocol security), dns (domain name system), dhcp (dynamic host configuration protocol), маршрутизация и т.д.); знание операционных систем linux, windowsserver, microsoft windows, инфраструктурных служб и сервисов – ad (active directory), dns (domain name system), rdp (remote desktop protocol), и т.д.; практический опыт поиска и выявление новых эксплоитов и уязвимостей внешнего периметра, а также внутренней инфраструктуры (с использованием принципов и инструментов penetration test). ключевые компетенции: понимание принципов работы, а также настройка и управление подсистемам обеспечения кибербезопасности: ngfw (next generation firewall); sandbox; waf (web application firewall); dlp (data leak prevention); siem (security information and event management); epp (endpoint protection platform); антиспам; антифрод; pam (privileged account management) и pum (privileged user management); понимание принципов управления доступом sso (single sign-on) и многофакторной аутентификации 2fa (two-factor authentication). условия работы: сменный график работы в режиме 24/7; конкурентный уровень заработной платы; медицинская страховка и многое другое.