Инженер по защите информации

Высшее /среднее-специальное техническое образование (курсы повышения квалификации в сфере защиты информации и/или кибербезопасности); навыки контроля состояния (мониторинга) по защите информации/кибербезопасности информационных систем/объектов информационной инфраструктуры и их технической поддержки; выявление, регистрация, анализ и расследование киберинцидентов; обеспечение контроля за проведением плановых и аварийно-восстановительных работ; формирование периодической отчетности по направлению деятельности; знание основ построения информационных сетей, систем и ресурсов; знание основных принципов работы средств защиты информации; знание основных угроз кибербезопасности, включая веб-приложения и сервисы; знание требований международного стандарта iso/iec 27001; опыт сбора требований и их формализации, знание гостов (19 и 34), опыт формирования тз, пми и другой проектной документации; опыт ведения переписки с государственными органами; знание и владение нпа рб в области кибербезопасности и защиты информации; знание и практические навыки по основам построения информационных сетей, систем и ресурсов, принципам работы сзи, системам сбора и обработки событий информационной безопасности (siem), платформам управления информацией об угрозах, средствам динамического анализа вредоносных программ, средствам аудита информационной безопасности и оценки эффективности защищенности (средств тестирования на проникновение). будет «плюсом»: знание и умение работать: soar, xdr, ids, ips опыт работы с siem системами; знание одного из скриптовых языков (bash, python и др.); опыт администрирования linux/windows.