Вработуваме: Администратор на SIEM, DAM и платформи за ИТ безбедносен мониторинг

Company Description КИБС АД Скопје е акционерско друштво во сопственост на 10 македонски банки, кое делува како оператор на платни системи, давател на услуги поврзани со плаќања и сметки, квалификуван давател на доверливи услуги и електронска идентификација, и други ИТ услуги.Нудиме: работа со технологии и решенија од областа на информациската безбедност.Можност за професионален развој и проширување на техничките знаења.Соработка со искусен ИТ тим и учество во значајни технолошки проекти.Те покануваме да се приклучиш на нашиот тим на позиција Администратор на SIEM, DAM и други платформи за логирање, мониторирање и алармирање.Работни задачи и одговорностиАдминистрација, конфигурација и одржување на SIEM, DAM и други платформи за логирање и ИТ безбедносен мониторинг.Интеграција на нови извори на логови, одржување на агенти, collectors, forwarders и други механизми за прибирање логови.Следење, анализа и корелација на логови и безбедносни настани.Креирање и одржување на правила за детекција, аларми и механизми за известување.Управување со индекси, политики за зачување на логови, архивирање.Анализа и иницијална обработка на безбедносни аларми и инциденти.Следење на перформансите и достапноста на платформите, како и учество во нивното унапредување.Соработка со ИТ тимовите за подобрување на видливоста, контролата и безбедноста на ИТ системите.Изработка и одржување техничка документација, процедури и евиденција за интегрираните извори на логови.Учество во активности поврзани со incident response, безбедносни проверки и ревизии.💻 Потребни квалификацииСоодветно образование во областа на компјутерски науки, информатички технологии, сајбер безбедност или сродна област, или еквивалентно практично искуство.Најмалку 1 година практично работно искуство во администрација, имплементација или оперативно работење со SIEM, DAM или слични решенија за логирање и мониторинг.Основно разбирање на информациската безбедност, мрежни концепти, безбедносните настани, протоколи и технологии за пренос на логови.Познавање на Windows и Linux оперативни системи.Познавање на протоколи и технологии за пренос на логови (Syslog, Windows Event Log, SNMP, REST API).Разбирање на TCP/IP, DNS, HTTP/HTTPS и основните мрежни концепти.Познавање на Active Directory и системи за автентикација и авторизација.Разбирање на основните принципи на информациска безбедност и управување со безбедносни настани.Основно познавање на scripting, пожелно PowerShell, Bash или PythonАналитички пристап, систематичност и способност за решавање технички проблеми.⭐ Предност ќе имаат кандидатите со:Познавање и практично искуство со IBM Security QRadar, IBM Security Guardium, Elastic Security или слични платформи.Искуство со креирање корелациски правила, аларми, контролни табли и извештаи.Искуство со интеграција на различни извори на логови и автоматизација на оперативни задачи.Обука/Сертификат (на пр. сертификати специфични за SIEM платформи, CompTIA Security+, CISSP или слични) се сметаат за предност.Лични компетенцииБараме кандидат кој има:аналитички пристап кон проблемите;способност за самостојна работа и работа во тим;одговорност при работа со системи што содржат безбедносно чувствителни податоци;желба за континуирано учење и следење на нови технологии.