Inżynier Bezpieczeństwa Informacji w lifecell

Obszar: Wspieranie i ulepszanie istniejących mechanizmów kontroli i systemów bezpieczeństwa IT w celu ochrony kluczowych zasobów IT i wrażliwych danych firmowych; wdrażać nowe procesy i projekty w celu zwiększenia ogólnego poziomu bezpieczeństwa IT/Informacji w Spółce dzięki bezpieczeństwu systemu operacyjnego i baz danych.

Opis funkcjonalny:
• Wsparcie istniejącego IS infrastrukturę (stos ELK, zarządzanie uprawnieniami, monitorowanie aktywności bazy danych IBM Guardium) i dostosowywanie/udoskonalanie jej pod określone potrzeby (aktualizacje, modyfikacje itp.)
• Tworzenie dashboardów monitorujących, alarmów, powiadomień
• Monitorowanie Incydenty IS (w tym incydenty SOC Turkcell). Opracuj i prowadź listę zdarzeń krytycznych do monitorowania. Zbieraj informacje z różnych źródeł i przeprowadzaj badania bezpieczeństwa
• Opracowuj i utrzymuj zasady, procedury i instrukcje dotyczące bezpieczeństwa IT/informacji związane z monitorowaniem IS
• Pełnienie roli analityka ds. bezpieczeństwa w projektach mających na celu przeprowadzanie analizy i projektowania ryzyka IS środki zaradcze minimalizujące ryzyka związane z wyciekiem wrażliwych danych i nieuprawnioną modyfikacją
• Kontrola zgodności procesów i kontroli z wymogami bezpieczeństwa i międzynarodowymi standardami wprowadzonymi w firmie, takimi jak ISO 27001, PCI DSS i SOX
• Udział w programie Świadomości Bezpieczeństwa Informacji Spółki. Konsultuj się z pracownikami w kwestii Informacji i Bezpieczeństwa IT. Prowadź kampanie, aby weryfikować i oceniać poziom świadomości pracowników w zakresie bezpieczeństwa informacji
• Pełnić rolę Project Managera w przypisanych projektach związanych z bezpieczeństwem informacji

Wymagania:
• Wykształcenie: Wykształcenie wyższe w zakresie IT/bezpieczeństwa informacji lub dowolnej innej dziedzinie związanej z IT
• Doświadczenie: od 2 do 5 lat
• Znajomość języków: angielski – średniozaawansowany, ukraiński – biegły

Niezbędne doświadczenie zawodowe:
• Doświadczenie w administracji i wsparciu SIEM: Elastic Stack, Splunk
• Administrator systemów lub Doświadczenie DevOps: systemy Unix, DBs, AWS, k8s, Git
• Doświadczenie w zbieraniu, analizowaniu i wzbogacaniu logów za pomocą Elastic beats, logstash, syslog-ng, rsyslog
• Duże doświadczenie w analizie logów, korelacji i wizualizacji za pomocą narzędzi Elastic Stack
• Tworzenie skryptów z wykorzystaniem różne narzędzia, takie jak Bash, Python, Ruby, Go
• Praktyczna znajomość struktur zarządzania bezpieczeństwem informacji
• Dobra znajomość i doświadczenie zawodowe w zakresie standardów i najlepszych praktyk w zakresie bezpieczeństwa informacji: ISO270xx. Również standardy CobiT, ITIL
• Dobra znajomość architektur baz danych, takich jak Oracle (Exadata), MySQL, MSSQL oraz aspektów związanych z rejestrowaniem i konfiguracją zabezpieczeń
• Wiedza i doświadczenie w projektowaniu i stosowaniu mechanizmów kontroli bezpieczeństwa dla różnych technologii baz danych .
• Dodatkowym atutem będzie praktyczne doświadczenie w technologiach DAM takich jak IBM Guardium lub podobnych (Imperva, McAffee). Możliwość konfigurowania zasad monitorowania bazy danych, alertów i raportów
• Dobra znajomość sieci IP/GSM i ogólnych wewnętrznych procesów IT. Zrozumienie koncepcji SDLC
• Dobra komunikacja i doskonałe umiejętności raportowania
• Umiejętność głębiania się w szczegóły i zdobywania nowej wiedzy