Инженер по кибербезопасности

"Нео Грузинский банк" объявляет вакансию на должность инженера по кибербезопасности.

Информационный департамент безопасности

Нео Грузинский банк ищет опытного и мотивированного инженера по кибербезопасности, который будет участвовать в защите инфраструктуры банка, внедрении современных технологий безопасности и реагировании на инциденты.

Цель позиции:

Компьютерных систем, серверов, сети и цифровых сервисов компании для защиты от кибератак, утечки данных и неавторизованного доступа - путем внедрения, конфигурации, эксплуатации и постоянного совершенствования средств контроля безопасности и архитектуры безопасности.

Что вы будете делать с нами:

Средства контроля безопасности и инфраструктура

• Внедрение, конфигурация, эксплуатация и постоянное совершенствование средств контроля информационной и кибербезопасности для предотвращения инцидентов: WAF, DDoS Protection, DLP, PAM, EDR/XDR, Email Protection, Database Firewall, Vulnerability Management, SAST/SCA, Threat Intelligence, MDM, Password/Secrets Manager
• Разработка базовых требований для безопасной конфигурации серверов, конечных станций, сетевых устройств и облачной среды
• Регулярное сканирование уязвимостей серверов и сетевых устройств ИТ-инфраструктуры и приоритезация обнаруженных уязвимостей
• Конфигурация и мониторинг инструментов информационной и кибербезопасности облачной инфраструктуры
• Обеспечение доставки логов от систем контроля безопасности в SIEM
• Определение требований безопасности и технических средств контроля на этапе планирования новых систем, сервисов и инфраструктурных изменений с учетом принципов безопасного дизайна (security-by-design)
• Автоматизация повторяющихся технических задач с помощью скриптов
• Техническая коммуникация с производителями решений по информационной и кибербезопасности.

Реагирование на инциденты:

• Мгновенное реагирование и принятие превентивных мер в случае возникновения инцидента кибербезопасности
• Быстрое реагирование на события/инциденты информационной безопасности в соответствии с установленными планами действий (playbooks/runbooks) и осуществление первоначальных сдерживающих действий
• Полное участие в анализе коренной причины инцидента (RCA - Root Cause Analysis)
• Принятие корректирующих и превентивных мер для предотвращения повторения инцидента
• Тесное сотрудничество с соответствующими командами для обеспечения ограничения инцидента и своевременного восстановления поврежденных систем
• Подготовка уведомлений и отчетов о инцидентах кибербезопасности в соответствии с правилами и сроками, установленными Национальным банком Грузии

Команда, знания и развитие:

• Участие в составлении имитационных тестов/упражнений

• Участие в проведении тренингов по информационной безопасности для сотрудников компании

• Информирование руководства о актуальных методах атак и тенденциях потенциальных угроз, которые могут нанести ущерб системам компании

• Подготовка отчетов о выполненной работе и представление их руководству

• Выполнение других связанных задач.

Кого мы ищем:

• Не менее 3 лет опыта работы в роли инженера кибербезопасности или в роли, ориентированной на безопасность IT-инфраструктуры

• Практический опыт внедрения и эксплуатации средств контроля безопасности

• Глубокие знания решений кибербезопасности, их производителей, протоколов, защиты сетевой и системной инфраструктуры

• Практические знания сетевой и системной инфраструктуры (маршрутизация, коммутация, Windows, Linux, VMware, Active Directory) на уровне, обеспечивающем правильную реализацию и конфигурацию средств контроля безопасности

• Знания hardening-а серверов, сетевых устройств и конечных станций и безопасной конфигурации (например, CIS Benchmarks)

• Знания написания скриптов и автоматизации.

Какие навыки мы ценим:

• Исследование вопросов и фокус на деталях, аналитическое мышление

• Способность решать проблемы, быстрота и оперативность

• Хорошие коммуникативные навыки, умение работать над несколькими задачами одновременно

• Командная работа и сотрудничество, постоянное стремление к улучшению.

Присоединяйтесь к нашей команде!

Пожалуйста, отправьте резюме на указанный адрес электронной почты.