Инженер по информационной безопасности в lifecell

Область: Поддержка и улучшение существующих средств управления и систем ИТ-безопасности для защиты критически важных ИТ-активов и конфиденциальных корпоративных данных; внедрение новых процессов и проектов для повышения общего уровня ИТ/информационной безопасности Компании с обеспечением безопасности ОС и баз данных.

Описание функции:
• Поддержка существующих ИС. инфраструктуру (стек ELK, управление привилегированным доступом, мониторинг активности базы данных IBM Guardium) и корректировать/улучшать ее под заданные нужды (обновления, модификации и т. д.)
• Создание панелей мониторинга, сигналов тревоги, уведомлений
• Мониторинг ИБ-инциденты (включая инциденты Turkcell SOC). Разработайте и поддерживайте список критических событий для мониторинга. Собирайте информацию из различных источников и проводите исследования безопасности.
• Разрабатывайте и поддерживайте политики, процедуры и инструкции в области ИТ/информационной безопасности, связанные с мониторингом ИБ.
• Выступайте в качестве аналитика безопасности в проектах по проведению анализа и проектирования рисков ИБ. контрмеры для минимизации рисков, связанных с утечкой конфиденциальных данных и несанкционированным изменением
• Контролировать соответствие процессов и средств управления требованиям безопасности и международным стандартам, введенным в компании, таким как ISO 27001, PCI DSS и SOX
• Участие в повышении осведомленности в области информационной безопасности Общества. Проконсультируйте сотрудников по вопросам информационной и ИТ-безопасности. Запускайте кампании для проверки и оценки уровня осведомленности сотрудников в области информационной безопасности.
• Выступайте в качестве менеджера проектов в порученных проектах в области информационной безопасности.

Требования:
• Образование: высшее в области ИТ/информационной безопасности или любой другой области, связанной с ИТ
• Опыт работы: от 2 до 5 лет
• Языковые навыки: английский — средний, украинский — свободно

Обязательный профессиональный опыт:
• Опыт администрирования и поддержки SIEM: Elastic Stack, Splunk.
• Системный администратор или опыт DevOps: системы Unix, базы данных, AWS, k8s, Git.
• Опыт сбора, анализа и обогащения журналов с помощью Elastic Beats, logstash, syslog-ng, rsyslog
• Большой опыт анализа, корреляции и визуализации журналов с помощью инструментов Elastic stack
• Разработка сценариев с использованием различные инструменты, такие как Bash, Python, Ruby, Go
• Практическое знание инфраструктур управления информационной безопасностью
• Хорошее знание и опыт работы со стандартами и передовыми практиками информационной безопасности: ISO270xx. Также стандарты CobiT, ITIL.
• Хорошее понимание архитектур баз данных, таких как Oracle (Exadata), MySQL, MSSQL, а также аспекты ведения журналов и конфигурации безопасности.
• Знания и опыт в разработке и применении средств контроля безопасности для различных технологий баз данных. .
• В качестве преимущества будет практический опыт работы с технологиями DAM, такими как IBM Guardium или аналогичными (Imperva, McAffee). Возможность настройки политик мониторинга БД, оповещений и отчетов.
• Хорошее знание сетей IP/GSM и общих внутренних ИТ-процессов. Понимание концепции SDLC.
• Хорошие коммуникативные навыки и отличные навыки отчетности.
• Способность вникать в детали и изучать новые знания.