Punë
Вработуваме: Администратор на SIEM, DAM и платформи за ИТ безбедносен мониторинг
KIBS AD
vrabotuvame-administrator-na-siem-dam-i-platformi-za-it-bezbednosen-monitoring-kkyfyn
Berova, North Macedonia
Të tjera
Përshkrimi
**Company Description**
КИБС АД Скопје е акционерско друштво во сопственост на 10 македонски банки, кое делува како оператор на платни системи, давател на услуги поврзани со плаќања и сметки, квалификуван давател на доверливи услуги и електронска идентификација, и други ИТ услуги.
Нудиме:
- работа со технологии и решенија од областа на информациската безбедност.
- Можност за професионален развој и проширување на техничките знаења.
- Соработка со искусен ИТ тим и учество во значајни технолошки проекти.
Те покануваме да се приклучиш на нашиот тим на позиција Администратор на SIEM, DAM и други платформи за логирање, мониторирање и алармирање.
**Работни задачи и одговорности**
- Администрација, конфигурација и одржување на SIEM, DAM и други платформи за логирање и ИТ безбедносен мониторинг.
- Интеграција на нови извори на логови, одржување на агенти, collectors, forwarders и други механизми за прибирање логови.
- Следење, анализа и корелација на логови и безбедносни настани.
- Креирање и одржување на правила за детекција, аларми и механизми за известување.
- Управување со индекси, политики за зачување на логови, архивирање.
- Анализа и иницијална обработка на безбедносни аларми и инциденти.
- Следење на перформансите и достапноста на платформите, како и учество во нивното унапредување.
- Соработка со ИТ тимовите за подобрување на видливоста, контролата и безбедноста на ИТ системите.
- Изработка и одржување техничка документација, процедури и евиденција за интегрираните извори на логови.
- Учество во активности поврзани со incident response, безбедносни проверки и ревизии.
**💻 Потребни квалификации**
- Соодветно образование во областа на компјутерски науки, информатички технологии, сајбер безбедност или сродна област, или еквивалентно практично искуство.
- Најмалку 1 година практично работно искуство во администрација, имплементација или оперативно работење со SIEM, DAM или слични решенија за логирање и мониторинг.
- Основно разбирање на информациската безбедност, мрежни концепти, безбедносните настани, протоколи и технологии за пренос на логови.
- Познавање на Windows и Linux оперативни системи.
- Познавање на протоколи и технологии за пренос на логови (Syslog, Windows Event Log, SNMP, REST API).
- Разбирање на TCP/IP, DNS, HTTP/HTTPS и основните мрежни концепти.
- Познавање на Active Directory и системи за автентикација и авторизација.
- Разбирање на основните принципи на информациска безбедност и управување со безбедносни настани.
- Основно познавање на scripting, пожелно PowerShell, Bash или Python
- Аналитички пристап, систематичност и способност за решавање технички проблеми.
**⭐ Предност ќе имаат кандидатите со:**
- Познавање и практично искуство со IBM Security QRadar, IBM Security Guardium, Elastic Security или слични платформи.
- Искуство со креирање корелациски правила, аларми, контролни табли и извештаи.
- Искуство со интеграција на различни извори на логови и автоматизација на оперативни задачи.
- Обука/Сертификат (на пр. сертификати специфични за SIEM платформи, CompTIA Security+, CISSP или слични) се сметаат за предност.
**Лични компетенции**
Бараме кандидат кој има:
- аналитички пристап кон проблемите;
- способност за самостојна работа и работа во тим;
- одговорност при работа со системи што содржат безбедносно чувствителни податоци;
- желба за континуирано учење и следење на нови технологии.
Burimi: https://www.linkedin.com/jobs/view/4483474362/
КИБС АД Скопје е акционерско друштво во сопственост на 10 македонски банки, кое делува како оператор на платни системи, давател на услуги поврзани со плаќања и сметки, квалификуван давател на доверливи услуги и електронска идентификација, и други ИТ услуги.
Нудиме:
- работа со технологии и решенија од областа на информациската безбедност.
- Можност за професионален развој и проширување на техничките знаења.
- Соработка со искусен ИТ тим и учество во значајни технолошки проекти.
Те покануваме да се приклучиш на нашиот тим на позиција Администратор на SIEM, DAM и други платформи за логирање, мониторирање и алармирање.
**Работни задачи и одговорности**
- Администрација, конфигурација и одржување на SIEM, DAM и други платформи за логирање и ИТ безбедносен мониторинг.
- Интеграција на нови извори на логови, одржување на агенти, collectors, forwarders и други механизми за прибирање логови.
- Следење, анализа и корелација на логови и безбедносни настани.
- Креирање и одржување на правила за детекција, аларми и механизми за известување.
- Управување со индекси, политики за зачување на логови, архивирање.
- Анализа и иницијална обработка на безбедносни аларми и инциденти.
- Следење на перформансите и достапноста на платформите, како и учество во нивното унапредување.
- Соработка со ИТ тимовите за подобрување на видливоста, контролата и безбедноста на ИТ системите.
- Изработка и одржување техничка документација, процедури и евиденција за интегрираните извори на логови.
- Учество во активности поврзани со incident response, безбедносни проверки и ревизии.
**💻 Потребни квалификации**
- Соодветно образование во областа на компјутерски науки, информатички технологии, сајбер безбедност или сродна област, или еквивалентно практично искуство.
- Најмалку 1 година практично работно искуство во администрација, имплементација или оперативно работење со SIEM, DAM или слични решенија за логирање и мониторинг.
- Основно разбирање на информациската безбедност, мрежни концепти, безбедносните настани, протоколи и технологии за пренос на логови.
- Познавање на Windows и Linux оперативни системи.
- Познавање на протоколи и технологии за пренос на логови (Syslog, Windows Event Log, SNMP, REST API).
- Разбирање на TCP/IP, DNS, HTTP/HTTPS и основните мрежни концепти.
- Познавање на Active Directory и системи за автентикација и авторизација.
- Разбирање на основните принципи на информациска безбедност и управување со безбедносни настани.
- Основно познавање на scripting, пожелно PowerShell, Bash или Python
- Аналитички пристап, систематичност и способност за решавање технички проблеми.
**⭐ Предност ќе имаат кандидатите со:**
- Познавање и практично искуство со IBM Security QRadar, IBM Security Guardium, Elastic Security или слични платформи.
- Искуство со креирање корелациски правила, аларми, контролни табли и извештаи.
- Искуство со интеграција на различни извори на логови и автоматизација на оперативни задачи.
- Обука/Сертификат (на пр. сертификати специфични за SIEM платформи, CompTIA Security+, CISSP или слични) се сметаат за предност.
**Лични компетенции**
Бараме кандидат кој има:
- аналитички пристап кон проблемите;
- способност за самостојна работа и работа во тим;
- одговорност при работа со системи што содржат безбедносно чувствителни податоци;
- желба за континуирано учење и следење на нови технологии.
Burimi: https://www.linkedin.com/jobs/view/4483474362/
Kërkesat
Niveli: mid level
Kjo shpallje vjen nga një burim i jashtëm. Aplikimi kryhet në faqen e punëdhënësit.
Apliko në burim
Andrijevica, Montenegro