Адміністратор систем безпеки

МХП — провідний агроіндустріальний холдинг, лідер ринку у сегменті рослинництва та птахівництва в Україні. Наше бренд-портфоліо включає ТМ «Наша Ряба», ТМ «Легко», ТМ «Бащинський» та ряд інших. Компанія має виробничі потужності у 14-ти регіонах країни, об'єднує більше 28 тисяч співробітників та присутня на ринках 80-ти країн світу.

Функціональні обов'язки:

• Організація працездатності систем безпеки:
• Здійснення систематичної діагностики і обслуговування засобів ІБ
• Контроль функціонування інфраструктури систем безпеки
• Забезпечення функціонування внутрішньої бази обліку подій / інцидентів ІБ
• Підвищення ефективності використання систем безпеки
• Розробка, впровадження, систематична актуалізація та вдосконалення контенту / логіки засобів ІБ: правил кореляції, фільтрації, сценаріїв виявлення систем управління подіями безпеки;
• Вибір і впровадження нових систем безпеки;
• Участь в пілотних проектах ІБ і ІТ;
• Розробка вимог до нових систем безпеки;
• Впровадження систем безпеки

Вимоги до кандидата:

• Вища освіта;
• Досвід роботи на аналогічній посаді у системній компанії;
• Загальне розуміння в області основних груп / команд зловмисників ( APT), використовуваних ними технік, інструментаріів, відмінних рис;
• Знання методів ідентифікації скомпрометованих об'єктів і ймовірних суб'єктів, що мали відношення до інциденту;
• Глибокі вузькоспеціалізовані знання і навички в області: операційних систем (архітектури, внутрішніх процесів, тонкої настройки, захисних механізмів, типових точок компрометації, мережевих протоколів і служб систем;
• Глибокі вузькоспеціалізовані знання і навички аналізу мережевого трафіку;
• Загальні знання та навички в області виявлення, аналізу та реагування на інциденти ІБ: проведення експрес-аналізу подій ІБ, збір (документування) відомостей і доказової бази про інциденти ІБ, проведення аналізу і розслідування інцидентів ІБ тощо;
• Глибокі вузькоспеціалізовані знання і навички адміністрування (не менше 1 року практичного досвіду) не менше двох основних типів рішень ІБ: системи управління подіями безпеки ( SIEM), системи виявлення та запобігання вторгнень (IDS / IPS), міжмережеві екран;
• Глибокі вузькоспеціалізовані знання і навички створення контенту засобів ІБ з використанням: Snort, Yara, Sigma;
• Навички автоматизації рутинних процесів і сценаріїв за допомогою одного із засобів: Python, PowerShell, Bash, мов програмування високого рівня;
• Глибокі знання і навички віддаленого адміністрування / конфігурації: серверів ( Windows, * nix), мережевих пристроїв, призначених для користувача робочих станцій;
• Навички роботи з технологіями і продуктами ІБ Microsoft (Azure Security Center, Office 365 Security, Defender for Endpoint, Cloud App Security, etc.)'

Ми знаємо, що ти знайдеш у нашій компанії:

• Цікаві проекти, амбіційні задачі;
• Динамічний розвиток - прокачаєш свої soft та hard skills;
• Офіційне працевлаштування;
• Конкуренту заробітну платню;
• Сучасний офіс формату Open space 2.0 (обирай - де в межах офісу працювати сьогодні!);
• Доступ до сучасної digital-платформи розвитку з електронною бібліотекою найкращої бізнес-літератури, online-майстерками та розвиваючими курсами;
• Зручний корпоративний трансфер від чотирьох станцій метро (Житомирська, Видубичі, Виставковий центр і Дніпро) та ж/м Троєщина;
• Сучасний корпоративний спортзал, стоматологічний та медичний кабінети у межах офісу та багато інших речей, покликаних турбуватися про комфорт та здоров'я наших співробітників.

Разом робимо важливе!

#СвітМожливостей