Ведущий инженер центра реагирования на инциденты кибербезопасности

компания "белорусские облачные технологии" обязанности: организация мониторинга событий безопасности с целью выявления, реагирования и расследования инцидентов информационной безопасности; интеграция информационных систем и систем защиты с siem; разработка правил корреляции в рамках выявления инцидентов информационной безопасности; обеспечение реагирования на инциденты информационной безопасности в рамках sla; проведение аудитов информационной безопасности, обследование информационных систем и выявление потребностей заказчика; взаимодействие с заказчиком в целях обеспечения и контроля исполнения ими рекомендаций с целью устранения инцидентов по информационной безопасности; подготовка отчетности по фактам обнаружения инцидентов информационной безопасности и реагирования на них; взаимодействие с вендорами/дистрибьюторами по проектным решениям и вопросам их внедрения и сопровождения; подготовка, ведение документации в зоне ответственности. требования: высшее техническое образование; опыт работы на аналогичной должности от 3 лет; уверенные знания применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, pki и эп; знание процессов обеспечения информационной безопасности (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, виртуальных инфраструктур и др.); опыт прохождения или проведения аудитов информационной безопасности (оценка соответствия требованиям защиты персональных данных, комплексный аудит процессов управления и обеспечения информационной безопасности, анализ архитектуры и конфигураций механизмов безопасности ит-инфраструктуры, выявление уязвимостей и тестирование на проникновение); знание актуальных подходов, методов работы soc и составляющих его средств; знание механизмов обеспечения информационной безопасности решений основных ит-вендоров (microsoft, cisco, vmware, *nix и др.); условия: работа в центре города; дмс со стоматологией для работников и скидки на медицинскую страховку для родственников; оплачиваемый фок; оплата мобильной связи; официальная стабильная заработная плата; бонусы и премии по результатам работы; возможности для профессионального роста (обучение и тренинги); хорошо оборудованное рабочее место. время работы: пн.-чт. с 9:00-18:00, пт. с 9:00- 16:45.