Специалист отдела мониторинга событий и реагирования на инциденты кибербезопасности в ДТЕК, ТОВ, Енергетична компанія

ДТЭК Мережи — ведущая энергетическая компания Украины.

Сотрудники Компании ежедневно обеспечивают украинские дома светом и уютом, а предприятия - возможностью работать и развиваться.

Мы ищем менеджера/главного специалиста/реагирования на инциденты в области кибербезопасности.

Мы ищем кандидатов в нашу команду по кибербезопасности. Вы будете отслеживать, анализировать и реагировать на киберугрозы, внедрять решения для повышения безопасности, а также работать с современными решениями SIEM, IDS/IPS. по направлению:

• Информационные технологии.
• ИТ-безопасность.
• Кибербезопасность.
• Информационная безопасность.

Готов выполнять следующие обязанности:

• Мониторинг операций и инцидентов кибербезопасности в режиме реального времени с использованием систем SIEM и IDS.
• Анализ и классификация инцидентов информационной безопасности.
• Выявление и реагирование на потенциальные и фактические кибератаки/киберинциденты.
• Организация расследования и реагирования на потенциальные киберугрозы, формирование аналитических выводов и предложений по их предотвращению.
• Настройка, сопровождение и оптимизация системы SIEM и IDS OT систем (FortiNet, Nozomi).
• Разработка правил, сценариев корреляции и отчетов для выявления угроз, нарушений и инцидентов кибербезопасности.
• Взаимодействие с подразделениями по устранению уязвимостей.
• Создание инструкций и процедур по обеспечению функционирования системы мониторинга и управления инцидентами.
• Моделирование угроз для выявления уязвимостей, источников угроз, разработка мер противодействия и построения методов выявления и оповещения об обнаруженной активности источников угроз.
• Обработка требований государственных нормативных правовых актов по вопросам кибербезопасности и оценка их применимость к среде операционных технологий.

А также вы полностью или частично соответствуете требованиям:

• Практические знания и навыки в области кибербезопасности, ИТ-безопасности.
• Практический опыт работы с системами мониторинга и обнаружения нарушений кибербезопасности.
• Понимание принципов работы сетевых протоколов (TCP/IP, DNS, HTTP, FTP и т.д.).
• Знание основных методов атак и методов их обнаружения (фишинг, DDoS, SQL-инъекция, MITM и т.д.).
• Опыт создания правил корреляции для SIEM.
• Ориентация на требованиях и средствах контроля стандартов кибербезопасности (ISO, NIST, CISA).
• Умение работать в режиме многозадачности и быстро реагировать на потенциальные запросы. киберинциденты или политика кибернарушений
• Английский язык на уровне, позволяющем работать с системными интерфейсами и технической документацией.
• Знания в области ОТ-систем будут плюсом (SCADA, ICS, протоколы Modbus, IEC-104).

Будем рады видеть Вас в команде кибербезопасности!

Вашими основными задачами будут:

Обеспечение кибербезопасности инфраструктуры ОТ (технологий эксплуатации), технологических систем и оборудования с учетом требований действующего законодательства и нормативных правовых актов Минэнерго, МВД и МВД в области кибербезопасности критической инфраструктуры энергетической отрасли, а также лучших отраслевых стандартов и практик NIST, ISO, CISA.

У вас будет уникальная возможность развить свои навыки и знания в области кибербезопасности, повысить уровень коммуникабельности, ответственности и организованности. А самое главное, вы станете частью команды, обеспечивающей стабильность энергетического фронта!

• Ждём ваши резюме с пожеланиями по заработной платеоплате

Отправляя резюме на вакансию, вы соглашаетесь на использование ваших персональных данных ДТЭК в рамках действующего законодательства Украины. Компания ДТЭК гарантирует конфиденциальность заявок и переговорного процесса при отборе кандидатов на вакансию.

Обратите внимание, что отзыв о результатах рассмотрения вакансии предоставляется в течение двух недель в случае принятия положительного решения по Вашей кандидатуре.

Наша энергия приносит людям свет и комфорт!