Спеціаліст/ка з кібербезпеки
Що потрібно буде робити:
Проводити аналіз подій інформаційної безпеки з метою виявлення кіберінцидентів та інцидентів інформаційної безпеки на базі SIEM Wazuh.
Брати участь в написанні плейбуків для аналізу задетектованих інцидентів на базі SIEM Wazuh.
Здійснювати адміністрування Windows Defender, Endpoint Detection and Response, Network Firewall, SIEM Wazuh, які використовуються з метою захисту інформації, що циркулює інформаційно-телекомунікаційною системою Підприємства.
Брати участь в процесі розслідування інцидентів кібербезпеки та інформаційної безпеки.
Брати участь в доопрацюванні планів реагування та BCP планів процесу СУІБ.
Брати участь в процесі розробки та підтримки актуальності документації відділу Підтримки ІТ-інфраструктури (відділ забезпечує роботоздатність процесу СУІБ).
Брати участь в оновленні навчальних матеріалів з інформаційної безпеки для підвищення рівня обізнаності співробітників з інформаційної безпеки.
Брати участь в проведенні навчання з інформаційної безпеки для співробітників Підприємства.
Брати участь в ознайомленні співробітників Підприємства з політиками та процедурами СУІБ


Чому ти? Ти впораєшся з цією роботою, якщо:
розумієш принципи роботи ОС Windows та Linux на високому рівні		
маєш навички конфігурації мережевого обладнання (маршрутизатори L2/L3, міжмережеві екрани тощо), аналізу подій інформаційної безпеки
маєш навички з розгортання або адміністрування сканерів вразливості, рішень категорії EDR/XDR						
знаєш матриці MITRE			
вмієш розслідувати інциденти інформаційної безпеки та кібербезпеки
розумієш принципи побудови СУІБ			

Musthave для майбутнього колеги (кваліфікаційні вимоги):
Досвід від 1 року на аналогічній посаді.
Мова. Вільне володіння українською, та англійською мовами (Intermediate, В1).
Освіта вища, профільна: комп'ютерні системи, безпека інформаційно-телекомунікаційних систем тощо. Сертифікація CompTIA чи Cisco CCNA буде перевагою.		.
Медичні закупівлі України