Инженер по информационной безопасности в lifecell

Область:   поддержка и улучшение существующих средств и систем ИТ-безопасности для защиты критически важных ИТ-активов и конфиденциальных корпоративных данных; внедрить новые процессы и проекты для повышения общего уровня ИТ/информационной безопасности Компании с ОС и базой данных, безопасности конечных пользователей.

Описание функционала:

· Поддержка существующей инфраструктуры ИС (Управление привилегированным доступом, Предотвращение утечки данных, Защита от вредоносного ПО, MDM) и ее корректировка/улучшение для определенные потребности (обновления, модификации, лучшие практики и т. д.);

· Мониторинг инцидентов ИБ. Обработка уведомлений SOC. Разрабатывать и поддерживать список критических событий для мониторинга. Собирайте информацию из разных источников и проводите расследование безопасности.

· Улучшить существующую и разработать новую политику и настройки для доверенных систем;

· Разрабатывать и поддерживать политики, процедуры и инструкции в области ИТ/информационной безопасности, связанные с мониторингом ИБ.

· Выступать в качестве аналитика безопасности в проектах по проведению анализа рисков ИБ и разработке контрмер для минимизации рисков, связанных с утечкой конфиденциальных данных и несанкционированным изменением

· Контролировать соответствие процессов и средств контроля для В компании внедрены требования безопасности и международных стандартов, таких как ISO 27001, PCI DSS и SOX.

· Участие в информационно-разъяснительной работе Общества. Консультировать сотрудников по вопросам информационной и ИТ-безопасности. Запускайте кампании по проверке и оценке уровня осведомленности сотрудников в области информационной безопасности.

· Выполнять функции менеджера проектов в порученных проектах по информационной безопасности.

Требования:

· Образование: высшее в области ИТ/информационной безопасности или любой другой области, связанной с ИТ

· Опыт работы: от От 2 до 5 лет

· Языковые навыки: английский (средний уровень), украинский – свободно.

Необходимый профессиональный опыт:

· Опыт администрирования и поддержки программного обеспечения для защиты от вредоносных программ (AV, EDR, XDR), инфраструктуры предотвращения утечки данных (облачных и локально), управление привилегированным доступом, MDM и т. д.;

· Опыт работы с облачными службами безопасности и инфраструктуры MS 365;

· Опыт написания сценариев и автоматизации с использованием любых языков разработки или сценариев, таких как PowerShell, Bash, Python, Ruby, Go;

· Практические знания основ управления информационной безопасностью;

· Хорошее знание и опыт работы в области стандартов и передовых практик информационной безопасности: стандарты ISO270xx, CobiT, ITIL;

· Знания и опыт разработки и применения мер безопасности для различных технологий;

· Хорошие знания в области IP-сетей и общих внутренних ИТ-процессов;

· Большой опыт анализа журналов и устранения неполадок;

· Хорошие коммуникативные навыки и отличные навыки отчетности;

· Умение погружаться в детали и изучать новые знания.

Будет плюсом:

· Системный администратор (Windows, MacOS, Unix) или опыт реагирования на инциденты;

· Опыт сбора, анализа и обогащения журналов с помощью Elastic Beats, logstash, syslog-ng, rsyslog;

· Понимание архитектур БД, таких как Oracle (Exadata), MySQL, MSSQ.L и аспекты его регистрации и конфигурации безопасности;

· SS7/GSM (2g, 3g, 4g LTE, 5g) знание сетей;

· Искреннее желание работать и расти как специалист по кибербезопасности.

Киев, ул. Соломенская, 11

Косенко Виктория viktoriia.kosенко@lifecell.com.ua