Головний фахівець відділу з моніторингу подій та реагування на інциденти кібербезпекии

ДТЕК Мережі — провідна енергетична компанія України.

Співробітники Компанії щоденно забезпечують у домівках українців світло та комфорт, а підприємства — можливістю працювати та розвиватися.

Ми у пошуках Фахівця/Провідного/Головного фахівця відділу моніторингу подій та реагування на інциденти кібербезпеки (SIEM/CSOC)

Ми шукаємо кандидатів, які приєднаються до нашої команди з кібербезпеки. Ви будете займатися моніторингом, аналізом та реагуванням на кіберзагрози, впроваджувати рішення для покращення безпеки, а також працювати з сучасними рішеннями SIEM, IDS/IPS.

Рівень посади обговорюється та залежить від ваших професійних навичок та знань

З нами Ви отримаєте:

• Офіційне працевлаштування, конкурентну заробітну плату;
• Зручний графік роботи;
• Оплачувані відпустки та лікарняні;
• Медичне страхування;
• Навчання в Академії ДТЕК (он-лайн курси, аудиторні тренінги, майстер-класи, закриті клуби, професійні спільноти);
• Енергійну та доброзичливу команду.

Будемо раді бачити в команді, якщо Ви маєте:

• Вищу інженерно-технічну освіту за напрямком:
  • Інформаційні технології
  • ІТ-безпека;
  • Кібербезпека;
  • Інформаційна безпека.
• Практичні знання та навички у сфері кібербезпеки, ІТ-безпеки.
• Практичний досвід роботи з системами збору подій безпеки та управління інцидентами, порушеннями кібербезпеки.
• Розуміння принципів роботи мережевих протоколів (TCP/IP, DNS, HTTP, FTP тощо).
• Знання основних методів атак на середовище операційних технологій, методів та способів їх виявлення.
• Досвід у створенні кореляційних правил для SIEM.
• Розуміння принципів роботи парсерів подій, навички їх створення/модифікації.
• Знання вимог та контролів стандартів кібербезпеки (ISO, NIST).
• Вміння працювати в умовах багатозадачності та швидко реагувати на потенційні кіберінциденти або порушення політик кібербезпеки.
• Розуміння MITRE ATT&CK
• Англійська мова на рівні для читання технічної документації та роботи в інтерфейсах програмних продуктів;
• Аналітичні здібності
• Пунктуальність, відповідальність.
• Буде плюсом:
• Теоретичні та практичні знання у сфері операційних технологій (SCADA, ICS, ICSS, протокол IEC-104).
• Знання стандартів IEC 62443, NIST CSF, NIST SP800−82.
• Практичний досвід роботи з FortiSIEM, Nozomi.
• Знання Linux систем.

В рамках своєї роботи необхідно виконувати різні аналітичні та інженерні задачі з забезпечення кіберстійкості систем в середовищі ОТ, здійснення аналітики та вивчення індикаторів кіберзагроз, кібератак, порушень та аномалій, організація реагування на потенційні кібератаки та кіберінциденти, участь у впровадженні рішень, заходів та контролів щодо покращення системи кібербезпеки, вивчення роботи рішень кіберзахисту, SIEM, IDS/IPS та інших. Можлива робота у змінному форматі (8x7x365) з плаваючими вихідними.

Вашими завданнями будуть:

• Масштабування системи моніторингу на активи та об'єкти інфраструктури.
• Підключення нових джерел подій, налаштування та відслідковування стану передачі подій від джерела подій до SIEM.
• Підтримка стабільної роботи інфраструктури системи SIEM.
• Реагування та критичні подій в роботі апаратно-програмної платформи SIEM.
• Моніторинг спрацювань та інцидентів кібербезпеки в реальному часі за допомогою систем SIEM та IDS.
• Аналіз та класифікація інцидентів інформаційної безпеки.
• Виявлення та реагування на потенційні та реальні кібератаки/кіберінциденти;
• Дослідження та організація реагування на потенційні кіберзагрози, формування аналітичних висновків та пропозицій щодо їх попередження.
• Налаштування, підтримка та оптимізація системи систем SIEM та IDS OT (FortiNet, Nozomi).
• Розробка правил, кореляційних сценаріїв і звітів для виявлення загроз, порушень та інцидентів кібербезпеки.
• Взаємодія з підрозділами для усунення вразливостей.
• Створення інструкцій та процедур щодо забезпечення функціонування системи моніторингу та управління інцидентами;
• Моделювання загроз для виявлення вразливостей, джерел загроз, розробки контрзаходів та побудови методів ідентифікації та оповіщення про виявлену активність джерел загроз;
• Обробка вимог державних нормативно-правових актів з питань забезпечення кібербезпеки та оцінка їх застосовності до середовища операційних технологій.

Вашими основними завданнями будуть:

Забезпечення кібербезпеки ОТ-інфраструктури (операційні технологій), технологічних систем та обладнання з урахуванням вимог чинного законодавства та нормативно правових актів Міненерго, КМУ та ДССЗЗІ в сфері кібербезпеки критичної інфраструктури енергетичного сектору, а також кращих галузевих стандартів та практик NIST, ISO, CISA.

Також ви прийматимете активну участь:

1. В розгортанні центру управління кібербезпекою та подіями кібербезпеки ОТ-сегменту;
2. Створенні, тестуванні, удосконаленні правил виявлення кібератак, аномальних подій, деструктивних дій та реагування на них.

Ви отримаєте унікальну можливість розвивати свої навички та знання в сфері кібербезпеки, підвищити рівень комунікабельності, відповідальності та організованості. А найголовніше станете частиною команди, що забезпечує стійкість енергетичного фронту!

Очікуємо на Ваші резюме з побажаннями щодо заробітної плати

Направляючи резюме на вакансію, Ви погоджуєтеся на використання Ваших персональних даних компанією ДТЕК в рамках чинного законодавства України. Компанія ДТЕК гарантує конфіденційність звернень та переговорного процесу при відборі кандидатів на вакансію.

Звертаємо Вашу увагу, що зворотна зв’язок за результатами розгляду на вакансію надається протягом двох тижнів у разі позитивного рішення щодо Вашої кандидатури.

Наша енергія несе людям світло та затишок!