Аналітик відділу інформаційної безпеки Offline

Особисті якості:

1. Здатність швидко аналізувати складні ситуації та робити ефективні рішення

2. Відмінні комунікаційні навички й здатність працювати в команді

3. Високий ступінь дотримання етики й конфіденційності при обробці інформації

Вимоги:

1. Знання та розуміння роботи локальної мережі:

- Розуміння принципів роботи локальних мереж (LAN).

- Розуміння налаштування та управління мережевими пристроями, такими як: маршрутизатори, комутатори та брандмауери.

- Знання методів та інструментів моніторингу та діагностики мережевої активності для виявлення та усунення проблем безпеки.

- Розуміння принципів сегментації мережі, управління трафіком та забезпечення безпечного доступу.

2. Базові знання та розуміння роботи AWS:

- Розуміння основних сервісів AWS, таких як EC2, S3, VPC, IAM та інші.

- Розуміння основних концепцій та архітектур хмарних обчислень на платформі AWS.

- Навички налаштування та управління безпековими параметрами в AWS, включаючи контроль доступу, шифрування даних та моніторинг активності.

- Досвід роботи з інструментами AWS для управління безпекою, такими як: AWS CloudTrail, AWS Config та AWS Security Hub.

3. Базові знання хмарної безпеки:

- Знання основних концепцій та принципів хмарної безпеки, включаючи моделі відповідальності, загрози та ризики.

- Розуміння методів захисту даних у хмарних середовищах, таких як шифрування, автентифікація та контроль доступу.

- Знання найкращих практик та стандартів безпеки для хмарних платформ,такими як ISO/IEC 27017 та CSA Cloud Controls Matrix (CCM). (буде перевагою)

- Досвід роботи з інструментами та технологіями для забезпечення хмарної безпеки, такими як CASB (Cloud Access Security Broker), SIEM (Security Information and Event Management) та інші.(буде перевагою)

4. Базові знання захисту вихідного коду (буде перевагою):

- Розуміння принципів та методів захисту вихідного коду від несанкціонованого доступу та модифікації.

- Знання інструментів та технік статичного та динамічного аналізу коду для виявлення вразливостей.

- Досвід роботи з системами контролю версій, такими як Git, для забезпечення цілісності та безпеки вихідного коду.

- Навички застосування методів безпечного програмування та впровадження механізмів автоматизованого тестування безпеки в процес розробки.

Освіта - вища освіта за напрямом інформаційних технологій та безпеки даних.