Спеціаліст з кібербезпеки в Офіс підтримки змін

Опис роботи:Ми шукаємо досвідченогоCSOC/IRTAnalystдля роботиу складі команди з реагування на кіберінциденти.Основними завданнями цієї ролі ємоніторинг та первинний аналіз подій інформаційної безпеки в інформаційних системах.Вимоги:Досвід роботи в сфері інформаційної безпеки не менше 2 роківПрактичний досвід впровадження/адміністрування/застосування засобів моніторингу подій та реагування на інциденти інформаційної безпекиРозуміння призначення, області застосування, типових сценаріїв використання системінформаційної безпеки(SIEM, IDS\IPS тощо)Досвід роботи з засобами кіберзахисту кінцевих пристроїв (AV, EDR), міжмережевими екранами (Firewall), шлюзами безпеки (WEB Gateway, Email Gateway)Знання основних типів кібератак, тактик, технік і процидур їх реалізації (TTPs), методів та засобів їх виявлення/локалізації/протидіїЗнання технологій та принципів функціонування засобів управління груповими політиками (Active Directory тощо)Знання принципів функціонування протоколів та технологій (PSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius, Hash, PKI)Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2 тощо)Обов'язки:Моніторинг, ідентифікації та проведення первинного аналізу подій інформаційної безпекиРеагування на кіберінцидентиКонтроль якості збору даних про події інформаційної безпекиПідключення джерел на моніторинг подій інформаційної безпекиДослідження/тестування новітніх систем безпекиУмови:Поліграф на фінальному етапіОфіційна мобілізація до кінця воєнного стану або переведення уже мобілізованихРобота в офісі, 6 днів на тиждень