Фахівець з інформаційної безпеки (SIEM) в Укрпошта

«Укрпошта» — національний оператор поштового зв’язку, надійний та відповідальний роботодавець.

Сьогодні команда «Укрпошти» — це фахівці, які руйнують стереотипи, щоденно працюють над підвищенням ефективності логістичних процесів, вдосконаленням якості сервісу та зручності для Клієнта. Команда, яка завжди готова до нових викликів та виконання важливих місій!

Саме зараз ми шукаємо Фахівця з інформаційної безпеки (SIEM)

Основні обов’язки:

• Моніторинг спрацювань та інцидентів кібербезпеки в реальному часі за допомогою системи SIEM
• Аналіз та класифікація інцидентів інформаційної безпеки
• Виявлення та реагування на потенційні та реальні кібератаки/кіберінциденти
• Налаштування, підтримка та оптимізація системи інформаційної безпеки
• Розробка правил, кореляційних сценаріїв і звітів для виявлення загроз та інцидентів кібербезпеки
• Взаємодія з підрозділами для усунення вразливостей
• Створення інструкцій та процедур щодо забезпечення функціонування системи моніторингу та управління інцидентами
• Здійснення контролю за дотриманням працівниками компанії вимог внутрішніх нормативних та організаційно-розпорядчих документів з питань інформаційної безпеки

Очікувані результат в перші 3 місяці роботи:

• Повністю розібратися з топологією мережі та логікою правил на фаєрволах (Cisco/Palo Alto)
• Отримати базове розуміння специфіки інцидентів компанії: вміє відрізняти реальні загрози від «шуму» (False Positives)
• Самостійно моніторити події та реагувати на типові інциденти згідно з інструкціями

Успішний кандидат відповідає наступним вимогам:

• Вища технічна освіта (спеціалізація в галузі інформаційної безпеки або ІТ)
• Практичні знання та навички у сфері кібербезпеки, ІТ-безпеки
• Навички роботи з системами моніторингу та виявлення інцидентів кібербезпеки
• Навички роботи з комутаційним обладнанням та міжмережевими екранами Cisco, Palo Alto
• Розуміння принципів роботи мережевих протоколів (TCP/IP, DNS, HTTP, FTP тощо)
• Знання основних методів атак і способів їх виявлення (фішинг, DDoS, SQL-ін'єкції, MITM тощо)
• Орієнтування в вимогах та контролях стандартів кібербезпеки (ISO, NIST, CISA)
• Знання серверних ОС (Unix, Windows)
• Англійська мова на рівні, що дозволяє працювати з інтерфейсом систем та технічною документацією

Ми пропонуємо:

• Офіційне працевлаштування у великій компанії, що розвивається
• Стабільну заробітну плату
• Премію за виконання планових показників
• Навчання та професійний розвиток
• Можливості кар'єрного зростання

Прикріпляй та відправляй своє резюме нижче за посиланням.

З УКРПОШТОЮ РАЗОМ ДО ПЕРЕМОГИ!