standart
ინფორმაციული უსაფრთხოების ანალიტიკოსი
17 June - 17 July
Details
Address
Tbilisi
₾
Salary
Employment type
Not specified
Working type
Not specified
Working hours
Not specified
Vacancy description
"ნეო ქართული ჯგუფი" აცხადებს ვაკანსიას ინფორმაციული უსაფრთხოების ანალიტიკოსის თანამდებობაზე.
პოზიციის მიზანი:
კომპანიის ინფორმაციული და კიბერუსაფრთხოების მოვლენებისა და ინციდენტების უწყვეტი მონიტორინგი, ინციდენტებზე დროული რეაგირება, მათი შესწავლა და საჭიროების შემთხვევაში დროული ესკალაცია
ძირითადი მოვალეობები:
პოზიციის მიზანი:
კომპანიის ინფორმაციული და კიბერუსაფრთხოების მოვლენებისა და ინციდენტების უწყვეტი მონიტორინგი, ინციდენტებზე დროული რეაგირება, მათი შესწავლა და საჭიროების შემთხვევაში დროული ესკალაცია
ძირითადი მოვალეობები:
- კომპანიის ქსელში ჩართული სისტემებიდან წარმოქმნილი უსაფრთხოების მოვლენებისა და განგაშების SIEM სისტემაში რეალურ დროში მონიტორინგი
- უსაფრთხოების მოვლენებისა და ალერტების პირველადი ანალიზი, მათი ვალიდაცია, კატეგორიზაცია, საეჭვო აქტივობების გამოკვლევა, ცრუ დადებითი ალერტების იდენტიფიცირება, ინციდენტების პრიორიტეტიზაცია და დოკუმენტირება დადგენილი პროცედურების შესაბამისად
- ინფორმაციული უსაფრთხოების ინციდენტის წინასწარი კლასიფიკაცია და კრიტიკულობის დონის შეფასება
- ინფორმაციული უსაფრთხოების მოვლენებზე/ინციდენტებზე სწრაფი რეაგირება დადგენილი სამოქმედო გეგმების (playbooks/runbooks) მიხედვით
- ინციდენტის შემთხვევაში ციფრული მტკიცებულებების შეგროვება და დოკუმენტირება, მათ შორის დისკისა და ოპერატიული მეხსიერების (RAM) image-ების აღება, მტკიცებულებების მთლიანობისა და "chain of custody" მოთხოვნების დაცვით
- დადასტურებული ან კომპლექსური ინციდენტების ესკალაცია განსაზღვრული კრიტერიუმებითა და სრული კონტექსტით (მტკიცებულებები, ქრონოლოგია, საწყისი შეფასება).
- საფრთხის სადაზვერვო წყაროებისა (Threat Intelligence) და კომპრომეტირების ინდიკატორების (IOC) გამოყენება უსაფრთხოების განგაშების შეფასებისა და ცნობილი საფრთხეების იდენტიფიცირებისთვის.
- დაკავშირებულ გუნდებთან მჭიდრო თანამშრომლობა ინფორმაციული უსაფრთხოების ინციდენტის შეზღუდვისა და დაზიანებული სისტემების დროულად აღდგენის უზრუნველსაყოფად
- ინციდენტების ბილეთების შექმნა და მოკვლევის ნაბიჯების ზუსტი დოკუმენტირება.
- ინციდენტის ძირეული მიზეზის ანალიზის (RCA - Root Cause Analysis) ჩატარებასა და მისი განმეორების თავიდან ასაცილებლად საჭირო მაკორექტირებელი და პრევენციული ზომების განსაზღვრის პროცესში სრული ჩართულობა
- SOC პროცესების გაუმჯობესებისთვის განმეორებადი ალერტების, მონიტორინგის ხარვეზებისა და სამუშაო პროცესის პრობლემების შესახებ უკუკავშირის მიწოდება
- მომხდარი ინციდენტების განხილვაში (lessons learned) მონაწილეობა და გამოვლენილ ხარვეზებზე უკუკავშირის მიწოდება.
- სერვერების, ქსელური მოწყობილობებისა და საბოლოო სადგურების უსაფრთხო კონფიგურაციის საბაზისო მოთხოვნების შემუშავებაში მონაწილეობის მიღება
- SIEM-ის აღმოჩენის წესების ეფექტიანობის მონიტორინგი და მისი გაუმჯობესების წინადადებების ხელმძღვანელისათვის მიწოდება
- შესრულებული სამუშაოების შესახებ სათანადო ანგარიშების მომზადება და ხელმძღვანელისთვის წარდგენა
- სხვა დაკავშირებული ამოცანების შესრულება.
- კიბერუსაფრთხოების ინციდენტზე რეაგირების, ექსპერტიზის და საფრთხის ანალიზის მინიმუმ 1-წლიანი სამუშაო გამოცდილება
- SIEM პლატფორმებთან მუშაობის მინიმუმ 1-წლიანი გამოცდილება
- კიბერუსაფრთხოების ინციდენტებზე რეაგირებისა და მართვის პრაქტიკული გამოცდილება
- კიბერუსაფრთხოების მოვლენების სწორად შეფასებისა და ცრუ ალერტების გამოვლენის გამოცდილება
- საკითხის გამოკვლევისა და დეტალებზე ფოკუსირების უნარი
- პრობლემის გადაჭრის უნარი
- კარგი საკომუნიკაციო უნარები
- გუნდურად მუშაობის უნარი და თანამშრომლობაზე ორიენტირებულობა
- გაუმჯობესებისკენ მუდმივი სწრაფვა
- ანალიტიკური აზროვნების უნარი
- სისწრაფე და ოპერატიულობა
- ერთდროულად რამდენიმე საკითხზე მუშაობის უნარი.
17 June - 17 July