Spezialist für Cybersicherheit in Ofis pidtrimki zmin

Stellenbeschreibung: Wir suchen einen erfahrenen CSOC/IRTA-Analysten, der als Teil eines Cyber-Incident-Response-Teams arbeitet. Die Hauptaufgaben dieser Rolle sind die Überwachung und primäre Analyse von Informationssicherheitsereignissen in Informationssystemen im Bereich Informationssicherheit Praktische Erfahrung in der Implementierung/Administration/Anwendung von Tools zur Überwachung von Ereignissen und Reaktion auf Informationssicherheitsvorfälle Verständnis des Zwecks, des Anwendungsbereichs, typischer Szenarien für den Einsatz von Informationssicherheitssystemen (SIEM, IDS\IPS usw.) .) , E-Mail-Gateway)Kenntnisse über die wichtigsten Arten von Cyberangriffen, Taktiken, Techniken und Verfahren zu ihrer Umsetzung (TTPs), Methoden und Mittel zu ihrer Erkennung/Lokalisierung/GegenmaßnahmenKenntnisse über Technologien und Funktionsprinzipien von Tools zur Gruppenrichtlinienverwaltung (Active Directory). usw.) Kenntnisse der Funktionsprinzipien von Protokollen und Technologien (PSec, VPN). TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius, Hash, PKI) Kenntnisse der Anforderungen der nationalen Gesetzgebung und internationaler Informationssicherheitsstandards (CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2 usw.) Verantwortlichkeiten: Überwachung, Identifizierung und primäre Analyse von Informationssicherheitsereignissen. Reagieren zu Cyber-Vorfällen. Sammlung, Qualitätskontrolle von Daten zu Informationssicherheitsereignissen. Anbindung von Quellen zur Überwachung von Informationssicherheitsereignissen. Forschung/Testen der neuesten Sicherheitssysteme. Bedingungen: Lügendetektor in der Endphase. Offizielle Mobilisierung bis zum Ende des Kriegsrechts oder Übertragung bereits mobilisierter Arbeiten im Büro, 6 Tage die Woche