Informationssicherheitsingenieur in lifecell

Bereich:   Unterstützung und Verbesserung bestehender IT-Sicherheitskontrollen und -systeme zum Schutz kritischer IT-Ressourcen und sensibler Unternehmensdaten; Implementieren Sie neue Prozesse und Projekte, um das allgemeine IT-/Informationssicherheitsniveau des Unternehmens mit Betriebssystem- und Datenbanksicherheit sowie Endbenutzersicherheit zu verbessern.

Funktionale Beschreibung:

· Unterstützung der bestehenden IS-Infrastruktur (Privilege Access Management, Data Leakage Prevention, Malware Protection, MDM) und deren Anpassung/Verbesserung spezifizierte Bedürfnisse (Updates, Modifikationen, Best Practices usw.);

· Überwachung von IS-Vorfällen. Verarbeitung von SOC-Benachrichtigungen. Erstellen und pflegen Sie eine Liste kritischer Ereignisse zur Überwachung. Sammeln Sie Informationen aus verschiedenen Quellen und führen Sie Sicherheitsuntersuchungen durch.

· Verbessern Sie bestehende und entwickeln Sie neue Richtlinien und Einstellungen für anvertraute Systeme;

· Entwickeln und pflegen Sie IT-/Informationssicherheitsrichtlinien, -verfahren und -anweisungen im Zusammenhang mit der IS-Überwachung.

· Fungieren Sie als Sicherheitsanalyst in Projekten, um IS-Risikoanalysen durchzuführen und Gegenmaßnahmen zu entwerfen, um die Risiken im Zusammenhang mit dem Verlust sensibler Daten und unbefugten Änderungen zu minimieren.

· Kontrollieren Sie die Einhaltung von Prozessen und Kontrollen Im Unternehmen eingeführte Anforderungen an Sicherheit und internationale Standards wie ISO 27001, PCI DSS und SOX.

· Teilnahme an der Sensibilisierung für Informationssicherheit des Unternehmens. Konsultieren Sie Mitarbeiter zum Thema Informations- und IT-Sicherheit. Führen Sie Kampagnen durch, um den Grad des Informationssicherheitsbewusstseins der Mitarbeiter zu überprüfen und zu bewerten.

· Fungieren Sie als Projektmanager in zugewiesenen Informationssicherheitsprojekten.

Anforderungen:

· Ausbildung: Universitätsabschluss in IT/Informationssicherheit oder einem anderen IT-bezogenen Bereich

· Erfahrung: von 2 bis 5 Jahre

· Sprachkenntnisse: Englisch (mittel), Ukrainisch – fließend.

Grundlegende Berufserfahrung:

· Erfahrung mit der Verwaltung und dem Support von Malware-Schutzsoftware (AV, EDR, XDR), Data Leakage Prevention-Infrastruktur (Cloud und vor Ort), Privilege Access Management, MDM usw.;

· Erfahrung mit MS 365 Cloud-Sicherheits- und Infrastrukturdiensten;

· Erfahrung mit Skripterstellung und Automatisierung unter Verwendung beliebiger Entwicklungs- oder Skriptsprachen wie PowerShell, Bash, Python, Ruby, Go;

· Praktische Kenntnisse der Informationssicherheitsmanagement-Frameworks;

· Gute Kenntnisse und Berufserfahrung im Bereich Informationssicherheitsstandards und Best Practices: ISO270xx, CobiT, ITIL-Standards;

· Kenntnisse und Erfahrung im Entwerfen und Anwenden von Sicherheitskontrollen für verschiedene Technologien;

· Gute Kenntnisse in IP-Netzwerken und allgemeinen internen IT-Prozessen;

· Umfangreiche Erfahrung in der Protokollanalyse und Fehlerbehebung;

· Gute Kommunikation und ausgezeichnete Berichterstattungsfähigkeiten;

· Fähigkeit, in Details einzutauchen und neues Wissen zu erlernen.

Wäre von Vorteil:

· Hintergrund als Systemadministrator (Windows, MacOS, Unix) oder als Vorfallhelfer;

· Erfahrung mit Protokollsammlung, Analyse und Anreicherung mit Elastic Beats, Logstash, Syslog-NG, Rsyslog;

· Verständnis von DB-Architekturen wie Oracle (Exadata), MySQL, MSSQL und seine Protokollierungs- und Sicherheitskonfigurationsaspekte;

· SS7/GSM (2g, 3g, 4g LTE, 5g) Netzwerkkenntnisse;

· Echter Wunsch, als Cybersicherheitsexperte zu arbeiten und sich weiterzuentwickeln.

11 Solomianska St., Kiew

Kosenko Viktoriia [email protected]