Specjalista ds. cyberbezpieczeństwa w Rivneoblenergo, PAT

Obowiązki: Wdrożenie i kontrola systemowego procesu identyfikacji, oceny i zarządzania ryzykami w zakresie cyberbezpieczeństwa w przedsiębiorstwie; Zapewnienie odpowiedniego poziomu wsparcia, dostępności, rozwoju infrastruktury technicznej IT w celu zapewnienia wymagań i potrzeb firmy za prowadzenie i przestrzeganie środków cyberochrony oraz zapewnienie cyberbezpieczeństwa ((bezpieczeństwa informacji) przedsiębiorstwa; Opracowywanie środków zwiększających poziom bezpieczeństwa w sieci korporacyjnej i sieciach lokalnych zgodnie z normami ISO27001, opracowywanie procedur cyberochrony, wdrażanie, konfiguracja i obsługa systemów cyberochrony, zapobieganie i przeciwdziałanie cyberzagrożeniom, zapobieganie, przeciwdziałanie i wykrywanie incydentów cybernetycznych i cyberataków, konfiguracja i obsługa systemów cyberochrony, monitorowanie realizacji polityk cyberochrony, testowanie podatności sieci i systemy komputerowe Wymagania podstawowe: Wykształcenie wyższe i odpowiednie wykształcenie kierunkowe; Ogólne doświadczenie zawodowe w odpowiednich obszarach co najmniej 1 rok doświadczenia w dziedzinie ochrony informacji w systemach zautomatyzowanych. Znajomość języka angielskiego na poziomie min poziom wystarczający do zrozumienia dokumentacji technicznej. Znajomość zasad działania sieci na różnych poziomach modelu OSI, ograniczenia dostępu w systemach Windows, Linux. Doświadczenie w konfiguracji sprzętu sieciowego Cisco, HP, DELL, IBM, MikroTik, Grandstream. Znajomość typów cyber zagrożeń. Metody wykrywania i przeciwdziałania zagrożeniom cybernetycznym w oparciu o odpowiednią metodologię (MITTRE ATT&CK lub inną). Znajomość podstaw kryptografii. Znajomość podstawowych protokołów uwierzytelniania i autoryzacji. Znajomość zasad i umiejętności pracy z głównymi systemami cyberochrony : ekran sieciowy, antywirus, SIEM, IDS/IPS, skaner podatności i inne. Podstawowe umiejętności programowania: Python, PowerShell, Bash i inne. Umiejętność analizy danych z wykorzystaniem baz danych i tabel SQL (Excel). Umiejętność obsługi oprogramowania pomocniczego: Wireshark, Sysinternals i innych. Dogłębna znajomość systemów komunikacyjnych (sieć (LAN, WAN), przekaźniki radiowe, bezprzewodowe, liniowe, telekomunikacyjne, itp.. Doświadczenie w budowie sieci korporacyjnej (LAN, WAN), sieć oparta na Cisco, Windows/LinuxServer , ActiveDirectory, AntivirusServer, ExchangeServer, GFI, systemy wirtualizacyjne Doświadczenie w pracy z narzędziami eskalacji i rozwiązywaniu incydentów, problemów, w tym OTRS. Głęboka wiedza na temat organizacji strategii i procesów cyberochrony wszystkich elementów infrastruktury w firmie wymagania krajowego ustawodawstwa i międzynarodowych standardów bezpieczeństwa informacji, cyberbezpieczeństwa Warunki: Oficjalne zatrudnienie Komfortowe warunki pracy w przyjaznym zespole Możliwość udziału w różnorodnych ciekawych projektach.