Специалист группы мониторинга

Сфера деятельности компании: Организация сети продажи перевозок и других дополнительных услуг перевозчиков-участников Системы взаиморасчетов на воздушном транспорте (СВВТ) и провайдеров-партнеров компании.

Цель должности в организации: Организация мониторинга событий систем безопасности (Видео и СКУД), организация мониторинга событий информационной безопасности, реагирование на инциденты, расследование причин.

Обязанности:

• Мониторинг событий системы видеонаблюдения;
• Мониторинг событий СКУД;
• Мониторинг, выявление и анализ инцидентов ИБ;
• Взаимодействие с провайдером услуг;
• Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;
• Документирование инцидентов (карточки, отчеты, справки);
• Определение необходимости эскалации инцидента;
• Участие в устранении инцидентов (в зоне полномочий);
• Ведение проактивного поиска и обнаружения угроз ИБ, реализация мер по их устранению;
• Разработка предложений по модернизации или создании правил корреляции;
• Участие в разработке мер защиты информации, для их реализации в информационных системах в рамках соответствующих систем защиты информации;
  Участие в разработке сценариев обработки инцидентов ИБ и реагирования на них;
• Настройка, администрирование и развитие систем мониторинга ИБ SIEM, DLP;
• Взаимодействие с ИТ-подразделением.

• Высшее образование в сфере Информационная безопасность, Информационные технологии + программа повышения квалификации по ИБ;
• Опыт работы от 2 лет системным администратором в компаниях с распределенной ИТ-инфраструктурой или в аналогичной должности;

• Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;

• Базовые знания принципов и методик обнаружения компьютерных атак;

• Опыт расследования инцидентов и\или понимание данных процессов;

• Опыт работы с SIEM-системами, понимание принципов их работы;

• Знание ОС Windows, Linux, методов их защиты;

  Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;

• Знание каких-либо скриптовых языков (bash, PowerShell, др.);

• Знание методологии OWASP;

• Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus и пр.).

• Готовность к работе по сменному графику.

Условия:

• Устройство в соответствии с ТК.
• Работа в офисе недалеко от м. Белорусская.
• Возможность обучения;
• ДМС после испытательного срока;
• Оплата больничных в соответствии с действующим законодательством;
• Оплата отпусков в соответствии с действующим законодательством.
• Возможности для профессионального роста.
• Рабочий день - смена (график 1/3).