Spezialist für Cybersicherheit in Rivneoblenergo, PAT

Aufgaben: Implementierung und Steuerung des Systemprozesses zur Identifizierung, Bewertung und Steuerung von Risiken im Bereich der Cybersicherheit im Unternehmen; Sicherstellung des angemessenen Supportniveaus, der Verfügbarkeit und der Entwicklung der technischen IT-Infrastruktur zur Sicherstellung der Anforderungen und Bedürfnisse des Unternehmens; zur Durchführung und Einhaltung von Cyberschutzmaßnahmen und zur Gewährleistung der Cybersicherheit ((Informationssicherheit) des Unternehmens; Entwicklung von Maßnahmen zur Erhöhung des Sicherheitsniveaus im Unternehmensnetzwerk. und lokalen Netzwerken gemäß ISO27001-Standards, Entwicklung von Cyberschutzverfahren, Implementierung, Konfiguration und Betrieb von Cyber-Schutzsystemen, Prävention und Gegenmaßnahmen gegen Cyber-Bedrohungen, Prävention, Gegenmaßnahmen und Erkennung von Cyber-Vorfällen und Cyber-Angriffen, Konfiguration und Betrieb von Cyber-Schutzsystemen, Überwachung der Umsetzung von Cyber-Schutzrichtlinien, Prüfung von Schwachstellen von Grundvoraussetzungen: Hochschulbildung und entsprechende allgemeine Berufserfahrung im Bereich Informationsschutz in automatisierten Systemen Niveau, das ausreicht, um die technische Dokumentation zu verstehen. Kenntnisse der Netzwerkgerätetypen auf verschiedenen Ebenen des OSI-Modells Bedrohungen. Methoden zur Erkennung und Abwehr von Cyber-Bedrohungen auf der Grundlage der entsprechenden Methodik (MITTRE ATT&CK oder andere). Kenntnisse der grundlegenden Protokolle, Authentifizierung und Autorisierung : Netzwerkbildschirm, Antivirus, SIEM, IDS/IPS, Schwachstellenscanner und andere. Kenntnisse in der Datenanalyse mit SQL-Datenbanken und -Tabellen (Excel). und andere. Fundierte Kenntnisse von Kommunikationssystemen (Netzwerk (LAN, WAN), Funkrelais, Wireless, Leitung, Telekommunikation usw.). Erfahrung im Aufbau eines Unternehmensnetzwerks (LAN, WAN), Windows/Linux-Server , ActiveDirectory, AntivirusServer, GFI, Virtualisierungssysteme. Erfahrung in der Arbeit mit Eskalationstools und der Lösung von Vorfällen, einschließlich OTRS. Kenntnisse in der Organisation der Strategie und der Prozesse des Cyberschutzes im Unternehmen Anforderungen der nationalen Gesetzgebung und internationaler Standards der Informationssicherheit, Cybersicherheit. Bedingungen: Offizielle Anstellung. Komfortable Arbeitsbedingungen in einem freundlichen Team. Die Möglichkeit, an einer Vielzahl interessanter Projekte teilzunehmen.