Руководитель службы мониторинга киберинцидентов
О нас:
«5 элемент» - это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное - команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищемРуководителя службы мониторинга киберинцидентов, чтобы вместе двигаться вперёд!
Чем вы будете заниматься:
-
участием во внешних проектах по ЦКБ направлению;
-
формированием и сопровождением бэклога задач по разработке логики детектирования;
-
разработкой сценариев обработки инцидентов для аналитиков уровня L1;
-
контролем полноты и достаточности логики детектирования инфраструктуры;
-
мониторингом показателей логики детектирования;
-
периодическим пересмотром логики детектирования;
-
минимизацией ложноположительных срабатываний в системе SIEM;
-
доработкой некорректно работающих правил детектирования;
-
участием в процессе эскалации киберинцидентов;
-
проведением обучения и учений для аналитиков уровня L1;
-
документированием сценариев обнаружения и обработки киберинцидентов;
-
участие в разработке и оптимизации процесса реагирования на киберинциденты;
-
взаимодействием с участниками процессов реагирования и расследования киберинцидентов в том числе из смежных подразделений.
Мы ожидаем от кандидата:
-
опыт работы аналитиком ЦКБ;
-
опыт управления командой специалистов (от 3 человек);
-
опыт в управлении комплексными задачами;
-
знаний и понимания международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA);
-
опыт разработки сценариев детектирования;
-
опыт разработки правил детектирования в формате Sigma;
-
опыт администрирования ОС семейства Linux/Windows.
-
глубоких знаний систем аудита (Windows audit, sysmon, auditd);
-
опыт работы с SIEM-системами;
-
наличие отличных коммуникативных навыков и способность работать в команде.
Будет плюсом:
-
опыт расследования киберинцидентов;
-
опыт работы со средствами защиты информации (SOAR, IRP, EDR, IPS/IDS …)
-
опыт работы с BAS;
-
участие в соревнованиях в области ИБ.
Мы предлагаем:
- конкурентную заработную плату - обсуждается индивидуально с учётом ваших ожиданий и опыта;
- комфортные условия для работы и общения - график работы с 9.00 до 17.00, выходные - суббота, воскресенье и современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка;
- 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
- доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
- дополнительный выходной в день рождения - баланс между работой и личным временем;
- корпоративные праздники, подарки и скидки от партнёров - приятные бонусы и выгодные предложения;
- обучение и развитие за счёт компании - доступ к тренингам и образовательным программам
- 50% компенсацию абонемента Allsports - поддержка здорового образа жизни;
- 50% компенсацию курсов английского языка - получение новых знаний и расширение горизонтов;
- медицинское обслуживание, услуги корпоративного психолога, комнату релаксации - забота о вашем благополучии;
- дружную команду и возможность влиять на процессы - ценим инициативу и поддерживаем развитие.
Ссылка на вакансию в банке вакансий на gsz.gov.by:
https://gsz.gov.by/registration/employer/vacancy/1910292/detail-public/