Информация:
Работа в отдел Киберсигурност в държавна агенция, свързана със сигурността на компютърни мрежи и системи, реакция при инциденти и оценка на заплахите. Мониторинг на SIEM.
Защита на локалната инфраструктура, наблюдение на данни, идентифициране на подозрителни дейности и смекчаване на рисковете преди да настъпи нарушението.
Задачи, които ще изпълнява
- Инсталация на софтуерно и мрежово оборудване
- Мониторинг на инциденти със сигурността
- Откриване на инциденти чрез наблюдение на конзолата SIEM, генериране на сигнали, правила, отчети и табла за управление.
- Разпознаване на потенциални, успешни и неуспешни опити за проникване/компрометиране на задълбочен преглед и анализ на съответните подробности за събитията и обобщена информация.
- Проактивно идентифициране на уязвимости
- Докладвайте за потвърдените инциденти
Необходими знания
- Знания и опит в работата с Windows и Linux платформи.
- Наборът от умения за скриптове (Bash, Python, Ruby, Perl, PowerShell) ще се счита за плюс.
- Познания за решение за информация за сигурност и управление на събития (SIEM)
- Задълбочено разбиране на заплахите за сигурността (за предпочитане OWASP Топ 10 уязвимости), методите на атаки на заплахите.
- Основно разбиране на обичайните кибератаки (например Brute force, SYN flood, кражба на сесия и т.н.)
- Добро разбиране на мрежовите портове и протоколи (TCP/IP стек, SSL/TLS, IPSEC, SMTP/IMAP, FTP, HTTP и др.)
- Добро разбиране на регистрационните на операционните системи, уеб сървъри, база данни и устройствата за сигурност (защитна стена/NIDS/NIPS).
Необходими умения
- добър писмен и говорим английски език;
Необходими качества
- комуникативни умения и социални компетентности
- аналитично и иновативно мислене, прецизност, инициативност, умения за работа в екип.
Изпращане на CV на имейл: mstefanov@e-gov.bg
