Инженер по обеспечению кибербезопасности

Компания "Гродно Азот"

Обязанности:

Анализ и обобщение информации о состоянии кибербезопасности на объектах информационной инфраструктуры.

Оценка эффективности защищенности объектов информационной инфраструктуры на предмет соответствия требованиям по кибербезопасности объектов информационной инфраструктуры.

Проводить анализ угроз и рисков информационной безопасности.

Участвовать в расследовании инцидентов, устранении уязвимостей и разработке защитных мер.

Взаимодействие с системными администраторами, технической поддержкой по вопросам усиления защищенности инфраструктуры.

Формировать отчеты по результатам анализа угроз и рисков информационной безопасности.

Требования:

•  Знание архитектуры сети и сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов).
   Понимание принципов работы систем и средств обнаружения и предотвращения угроз и опыт работы с ними (SIEM-системы, FW, WAF, сканеры, IDS/IPS).
   Понимание принципов работы систем и средств обнаружения и предотвращения угроз и опыт работы с ними.
   Знание порядка информационного взаимодействия при решении вопросов обеспечения кибербезопасности.
   Иметь практические навыки для задания направления стратегического развития кибербезопасности на предприятии.
   Понимание актуальных способов и средств проведения кибератак.
   Понимание возможных негативных последствий кибератак и вызванных ими киберинцидентов, а также способы обеспечения и поддержания необходимого уровня (состояния) кибербезопасности на предприятии.
   Образование в области технической защиты информации или прохождение курсов повышения квалификации в области защиты информации.
• Опыт работы в SOC или MSSP.
• Опыт мониторинга событий ИБ и реагирования на киберинциденты от 3 лет.