Position: Аналітик з інцидентів
Company: Metinvest Digital
Category: Other
Experience: 2y

ХТО МИ?
Metinvest Digital — це ІТ-компанія, яка є одним з ключових гравців сфери промислової автоматизації та інтеграції промислових digital систем на ринку України. Ми єдиний ІТ бізнес-партнер Групи Метінвест, який обслуговує велику кількість промислових підприємств України, Європи та США.

ЩО МИ РОБИМО?
Розробляємо та впроваджуємо комплексні ІТ-рішення для побудови наземної та хмарної інфраструктури, управління великими даними, розвитку систем промислової автоматизації, міграції даних та кібербезпеки.

МИ ГАРАНТУЄМО:
•	Офіційне працевлаштування та захищеність згідно Законодавства України;
•	Медичне страхування
•	Віддалену роботу на результат, а не на процес з трекінгом часом
•	Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, R&amp;M, Schneider Electric, Siemens, Cisco)
•	Корпоративне навчання від L&D центру
•	Корпоративну бібліотеку та онлайн курси від світових університеті
•	Унікальний досвід в проєктах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній

КЛЮЧОВІ ЗАДАЧІ:
•	Поточний контроль за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів
•	Класифікація та категоризація подій та інцидентів інформаційної безпеки
•	Опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки
•	Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків
•	Приймати рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентам
•	Розробка пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ
•	Облік подій та інцидентів інформаційної безпеки

ТИ НАШ КАНДИДАТ, ЯКЩО ТИ МАЄШ ДОСВІД: 
•	Проведення експрес-аналізу подій ІБ. Проведення аналізу та розслідування інцидентів інформаційної безпеки (ІБ) 
•	Документування відомостей та доказової бази щодо інцидентів ІБ
•	Досвід із протидії фішинговим атакам
•	Проведення аналізу журналів інформаційних систем
•	Вміння працювати з аналітикою щодо актуальних кібератак
•	Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії

БУДЕ ТВОЇМ ПЛЮСОМ: 
•	Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень систем: SIEM, IDS\IPS, AV, EDR, Firewall, шлюзи безпеки (WEB Gateway, Email Gateway)
•	Володіння принципами функціонування основних технологій та служб Active Directory, засобів управління груповими політиками
•	Загальне розуміння принципів функціонування протоколів та технологій ІБ
•	Та принципів побудови безпечних архітектур: Defence-in-Depth, Network-as-a-Sensor, Сегментація мережі, DMZ тощо

Якщо тебе цікавить кар’єрний розвиток в нашій компанії та відповідні умови, ми з радістю розглянемо твоє резюме. Чекаємо на тебе!