Informationssicherheitsingenieur in lifecell

Bereich: Unterstützung und Verbesserung bestehender IT-Sicherheitskontrollen und -systeme zum Schutz kritischer IT-Ressourcen und sensibler Unternehmensdaten; Implementieren Sie neue Prozesse und Projekte, um das allgemeine IT-/Informationssicherheitsniveau des Unternehmens durch Betriebssystem- und Datenbanksicherheit zu verbessern. Funktionsbeschreibung: Unterstützung der vorhandenen IS-Infrastruktur (ELK-Stack, Privilege Access Management, IBM Guardium Database Activity Monitoring) und deren Anpassung/Verbesserung für bestimmte Anforderungen (Updates, Änderungen usw.)Erstellen von Überwachungs-Dashboards, Alarmen, BenachrichtigungenÜberwachung von IS-Vorfällen (einschließlich Turkcell SOC-Vorfällen). Entwickeln und pflegen Sie eine Liste kritischer Ereignisse zur Überwachung. Sammeln Sie Informationen aus verschiedenen Quellen und führen Sie Sicherheitsuntersuchungen durch. Entwickeln und pflegen Sie IT-/Informationssicherheitsrichtlinien, -verfahren und -anweisungen im Zusammenhang mit der IS-Überwachung. Arbeiten Sie als Sicherheitsanalyst in Projekten, um IS-Risikoanalysen durchzuführen und Gegenmaßnahmen zu entwerfen, um die Risiken im Zusammenhang mit dem Verlust vertraulicher Daten und unbefugter Zugriffe zu minimieren ÄnderungKontrolle der Einhaltung von Prozessen und Kontrollen im Hinblick auf Sicherheitsanforderungen und internationale Standards, die im Unternehmen eingeführt wurden, wie z. B. ISO 27001, PCI DSS und SOX. Teilnahme am Informationssicherheitsbewusstsein des Unternehmens. Konsultieren Sie Mitarbeiter zum Thema Informations- und IT-Sicherheit. Führen Sie Kampagnen durch, um den Grad des Informationssicherheitsbewusstseins Ihrer Mitarbeiter zu überprüfen und zu bewerten. Arbeiten Sie als Projektmanager in zugewiesenen Informationssicherheitsprojekten. Anforderungen: Ausbildung: Hochschulabschluss in IT/Informationssicherheit oder einem anderen IT-bezogenen Bereich. Erfahrung: 2 bis 5 Jahre. Sprachkenntnisse: Englisch – Mittelstufe, Ukrainisch – fließend. Grundlegende Berufserfahrung: Erfahrung mit SIEM-Administration und -Support: Elastic Stack, Splunk. Systemadministrator oder DevOps-Hintergrund: Unix-Systeme, DBs, AWS, k8s, Git. Erfahrung mit Protokollsammlung, Analyse und Anreicherung mit Elastic Beats, Logstash, Syslog-NG , rsyslog Umfangreiche Erfahrung in der Protokollanalyse, -korrelation und -visualisierung mithilfe von Elastic-Stack-Tools. Skriptentwicklung mit einer Vielzahl von Tools wie Bash, Python, Ruby, Go. Praktische Kenntnisse in Informationssicherheitsmanagement-Frameworks. Gute Kenntnisse und Berufserfahrung in Informationssicherheitsstandards und Best Practices: ISO270xx. Auch CobiT, ITIL-Standards. Gutes Verständnis von DB-Architekturen wie Oracle (Exadata), MySQL, MSSQL und deren Protokollierungs- und Sicherheitskonfigurationsaspekten. Kenntnisse und Erfahrung im Entwurf und der Anwendung von Sicherheitskontrollen für verschiedene Datenbanktechnologien. Von Vorteil wäre praktische Erfahrung in DAM-Technologien wie IBM Guardium oder ähnliches (Imperva, McAffee). Fähigkeit, DB-Überwachungsrichtlinien, Warnungen und Berichte zu konfigurieren. Gute Kenntnisse über IP/GSM-Netzwerke und allgemeine interne IT-Prozesse. Verständnis des SDLC-Konzepts. Gute Kommunikation und ausgezeichnete Berichterstattungsfähigkeiten. Fähigkeit, in Details einzutauchen und neues Wissen zu studieren