Специалист центра мониторинга информационной безопасности (SOC)

A1 Беларусь - компания с историей и амбициями, которая уже 26 лет помогает оставаться на связи миллионам людей, салонs связи и интернет-магазин - это наша забота о клиентах. Если вы хотите расти в динамично развивающейся компании, присоединяйтесь к нам в команду.

Чем предстоит заниматься:

• мониторинг событий информационной безопасности
• подготовка информации для создания контента в SIEM (корреляционные правила, парсеры событий, дэшборды, пр.)
• анализ событий в SIEM для оптимизации и внесения необходимых изменений в политики аудита
• реагирование и расследование инцидентов информационной безопасности, фиксация материалов при расследовании
• участие в расследовании эскалированных инцидентов, генерация отчетов об инцидентах
• формирование предложений по улучшению процессов SOC.

Что важно для нас:

• понимание принципов работы средств защиты информационной безопасности (NGFW, WAF, IDS/IPS, EPP/EDR, антивирусное ПО и др.)
• понимание основных тактик и техник злоумышленников, знание и применение матрицы MITRE ATT&CK, понимание Cyber-Kill-Chain, знание OWASP TOP 10
• понимание сетевой модели OSI; стека TCP/IP; протоколов HTTP/HTTPS; DNS; DHCP; ARP и т.п.
• опыт администрирования ОС семейств WindowsLinux

У нас вы найдёте атмосферу доверия и возможностей.

Вакансия, планируемая к созданию и/или замещению (перспективная).

Ссылка на вакансию в банке вакансий на gsz.gov.by: