კიბერუსაფრთხოების ინჟინერი

"ნეო ქართული ბანკი" აცხადებს ვაკანსიას კიბერუსაფრთხოების ინჟინერის პოზიციაზე.

ინფორმაციული უსაფრთხოების დეპარტამენტი

ნეო ქართული ბანკი ეძებს გამოცდილ და მოტივირებულ კიბერუსაფრთხოების ინჟინერს, რომელიც ჩაერთვება ბანკის ინფრასტრუქტურის დაცვაში, თანამედროვე უსაფრთხოების ტექნოლოგიების დანერგვასა და ინციდენტებზე რეაგირებაში.

პოზიციის მიზანი:

კომპანიის ინფრასტრუქტურაში არსებული კომპიუტერული სისტემების, სერვერების, ქსელისა და ციფრული სერვისების დაცვა კიბერთავდასხმების, მონაცემთა გაჟონვისა და არაავტორიზებული წვდომისგან - უსაფრთხოების კონტროლების დანერგვის, კონფიგურაციის, ექსპლუატაციისა და უსაფრთხოების არქიტექტურის მუდმივი გაუმჯობესების გზით.

რას გააკეთებთ ჩვენთან:

უსაფრთხოების კონტროლები და ინფრასტრუქტურა

** ინფორმაციული და კიბერუსაფრთხოების კონტროლების დანერგვა, კონფიგურაცია, ექსპლუატაცია და მუდმივი გაუმჯობესება ინციდენტების პრევენციის მიზნით: WAF, DDoS Protection, DLP, PAM, EDR/XDR, Email Protection, Database Firewall, Vulnerability Management, SAST/SCA, Threat Intelligence, MDM, Password/Secrets Manager
** სერვერების, საბოლოო სადგურების, ქსელური მოწყობილობებისა და ღრუბლოვანი გარემოს უსაფრთხო კონფიგურაციის საბაზისო მოთხოვნების შემუშავება
** IT ინფრასტრუქტურის სერვერებსა და ქსელურ მოწყობილობებზე მოწყვლადობების რეგულარული სკანირება და აღმოჩენილი სისუსტეების პრიორიტეტიზაცია
** ღრუბლოვანი ინფრასტრუქტურის ინფორმაციული და კიბერუსაფრთხოების ხელსაწყოების კონფიგურაცია და მონიტორინგი
** უსაფრთხოების კონტროლების სისტემებიდან ლოგების SIEM-ში მიწოდების უზრუნველყოფა
** ახალი სისტემების, სერვისებისა და ინფრასტრუქტურული ცვლილებების დაგეგმვის ეტაპზე უსაფრთხოების მოთხოვნებისა და ტექნიკური კონტროლების განსაზღვრა უსაფრთხო დიზაინის (security-by-design) პრინციპების გათვალისწინებით
** განმეორებადი ტექნიკური ამოცანების ავტომატიზაცია სკრიპტების გამოყენებით
** ინფორმაციული და კიბერუსაფრთხოების გადაწყვეტილებების მწარმოებლებთან ტექნიკური კომუნიკაცია.

ინციდენტებზე რეაგირება:

** კიბერუსაფრთხოების ინციდენტის დადგომისას მყისიერი რეაგირება და პრევენციული ზომების მიღება
** ინფორმაციული უსაფრთხოების მოვლენებზე/ინციდენტებზე სწრაფი რეაგირება დადგენილი სამოქმედო გეგმების (playbooks/runbooks) მიხედვით და საწყისი შემაკავებელი ქმედებების განხორციელება
** ინციდენტის ძირეული მიზეზის ანალიზში (RCA - Root Cause Analysis) სრული ჩართულობა
** ინციდენტის განმეორების თავიდან ასაცილებლად მაკორექტირებელი და პრევენციული ზომების მიღება
** დაკავშირებულ გუნდებთან მჭიდრო თანამშრომლობა ინციდენტის შეზღუდვისა და დაზიანებული სისტემების დროული აღდგენის უზრუნველსაყოფად
** კიბერუსაფრთხოების ინციდენტების შესახებ შეტყობინებებისა და ანგარიშგების მომზადება საქართველოს ეროვნული ბანკის მიერ დადგენილი წესისა და ვადების შესაბამისად

გუნდი, ცოდნა და განვითარება:

** სიმულაციური ტესტების/სავარჯიშოების შედგენაში მონაწილეობა
** კომპანიის თანამშრომლებისთვის ინფორმაციული უსაფრთხოების ტრენინგების ჩატარებაში მონაწილეობა
** ხელმძღვანელის ინფორმირება აქტუალურ შეტევის მეთოდებსა და მოსალოდნელი საფრთხეების ტენდენციებზე, რომლებმაც შესაძლოა ზიანი მიაყენონ კომპანიის სისტემებს
** შესრულებული სამუშაოების შესახებ ანგარიშების მომზადება და ხელმძღვანელისთვის წარდგენა
** სხვა დაკავშირებული ამოცანების შესრულება.

ვის ვეძებთ:

** მინიმუმ 3 წლის გამოცდილება კიბერუსაფრთხოების ინჟინერიის ან უსაფრთხოებაზე ორიენტირებული IT ინფრასტრუქტურის როლში
** უსაფრთხოების კონტროლების დანერგვისა და ექსპლუატაციის პრაქტიკული გამოცდილება
** კიბერუსაფრთხოების გადაწყვეტილებების, მათი მწარმოებლების, პროტოკოლების, ქსელური და სისტემური ინფრასტრუქტურის დაცვის საფუძვლიანი ცოდნა
** ქსელური და სისტემური ინფრასტრუქტურის პრაქტიკული ცოდნა (routing, switching, Windows, Linux, VMware, Active Directory) იმ დონეზე, რომელიც უზრუნველყოფს უსაფრთხოების კონტროლების სწორად დანერგვასა და კონფიგურაციას
** სერვერების, ქსელური მოწყობილობებისა და საბოლოო სადგურების hardening-ისა და უსაფრთხო კონფიგურაციის ცოდნა (მაგ. CIS Benchmarks)
** სკიპტრების წერისა და ავტომატიზაციის ცოდნა.

რა უნარებს ვაფასებთ:

** საკითხის კვლევა და დეტალებზე ფოკუსი ანალიტიკური აზროვნება
** პრობლემის გადაჭრის უნარი სისწრაფე და ოპერატიულობა
** კარგი საკომუნიკაციო უნარები რამდენიმე საკითხზე ერთდროულად მუშაობა
** გუნდურობა და თანამშრომლობა გაუმჯობესებისკენ მუდმივი სწრაფვა.

შემოუერთდით ჩვენს გუნდს!

პოზიციით დაინტერესებულ პირებს გთხოვთ, გამოგზავნოთ რეზიუმე მითითებულ ელ. ფოსტაზე: [email protected] ([email protected]?subject=)