Informationssicherheitsingenieur in lifecell

Bereich: Unterstützung und Verbesserung bestehender IT-Sicherheitskontrollen und -systeme zum Schutz kritischer IT-Ressourcen und sensibler Unternehmensdaten; Implementierung neuer Prozesse und Projekte, um das allgemeine IT-/Informationssicherheitsniveau des Unternehmens mit Betriebssystem- und Datenbanksicherheit zu verbessern.

Funktionsbeschreibung:
• Unterstützung des vorhandenen IS Infrastruktur (ELK-Stack, Privilege Access Management, IBM Guardium Database Activity Monitoring) und passen/verbessern sie für bestimmte Anforderungen (Updates, Modifikationen usw.)
• Erstellen von Überwachungs-Dashboards, Alarmen, Benachrichtigungen
• Überwachung von IS-Vorfälle (einschließlich Turkcell SOC-Vorfälle). Entwickeln und pflegen Sie eine Liste kritischer Ereignisse zur Überwachung. Sammeln Sie Informationen aus verschiedenen Quellen und führen Sie Sicherheitsuntersuchungen durch.
• Entwickeln und pflegen Sie IT-/Informationssicherheitsrichtlinien, -verfahren und -anweisungen im Zusammenhang mit der IS-Überwachung.
• Fungieren Sie als Sicherheitsanalyst in Projekten, um IS-Risikoanalysen und -designs durchzuführen Gegenmaßnahmen zur Minimierung der Risiken im Zusammenhang mit dem Verlust sensibler Daten und unbefugten Änderungen
• Kontrollieren Sie die Einhaltung von Prozessen und Kontrollen im Hinblick auf die im Unternehmen eingeführten Sicherheitsanforderungen und internationalen Standards wie ISO 27001, PCI DSS und SOX
• Teilnahme an der Sensibilisierung für Informationssicherheit des Unternehmens. Konsultieren Sie Mitarbeiter zum Thema Informations- und IT-Sicherheit. Führen Sie Kampagnen durch, um den Grad des Informationssicherheitsbewusstseins der Mitarbeiter zu überprüfen und zu bewerten.
• Fungieren Sie als Projektmanager in zugewiesenen Informationssicherheitsprojekten.

Anforderungen:
• Ausbildung: Universitätsabschluss in IT/Informationssicherheit oder einem anderen IT-bezogenen Bereich
• Erfahrung: 2 bis 5 Jahre
• Sprachkenntnisse: Englisch – Mittelstufe, Ukrainisch – fließend

Grundlegende Berufserfahrung:
• Erfahrung mit SIEM-Administration und -Support: Elastic Stack, Splunk
• Systemadministrator- oder DevOps-Hintergrund: Unix-Systeme, DBs, AWS, k8s, Git
• Erfahrung mit der Protokollsammlung, Analyse und Anreicherung mit Elastic Beats, Logstash, Syslog-NG, Rsyslog
• Umfangreiche Erfahrung in der Protokollanalyse, Korrelation und Visualisierung über Elastic-Stack-Tools
• Skriptentwicklung mit eine Vielzahl von Tools wie Bash, Python, Ruby, Go
• Praktische Kenntnisse der Informationssicherheitsmanagement-Frameworks
• Gute Kenntnisse und Arbeitserfahrung der Informationssicherheitsstandards und Best Practices: ISO270xx. Auch CobiT, ITIL-Standards
• Gutes Verständnis von DB-Architekturen wie Oracle (Exadata), MySQL, MSSQL und deren Protokollierungs- und Sicherheitskonfigurationsaspekten
• Kenntnisse und Erfahrung im Entwerfen und Anwenden von Sicherheitskontrollen für verschiedene Datenbanktechnologien .
• Von Vorteil wäre praktische Erfahrung in DAM-Technologien wie IBM Guardium oder ähnlichen (Imperva, McAffee). Fähigkeit, DB-Überwachungsrichtlinien, Warnungen und Berichte zu konfigurieren.
• Gute Kenntnisse der IP/GSM-Netzwerke und der gesamten internen IT-Prozesse. Verständnis des SDLC-Konzepts
• Gute Kommunikation und hervorragende Berichterstattungsfähigkeiten
• Fähigkeit, in Details einzutauchen und neues Wissen zu studieren