Špecialista / špecialistka kybernetickej bezpečnosti, oddelenie kybernetickej bezpečnosti

Náplň práce, právomoci a zodpovednosti

• Správa, konfigurácia a rozvoj SIEM platformy vrátane integrácie zdrojov logov, zabezpečenia zberu, spracovania a uchovávania bezpečnostných udalostí z informačných systémov a IKT infraštruktúry.
• Návrh, implementácia, optimalizácia a priebežná aktualizácia korelačných a detekčných pravidiel na identifikáciu bezpečnostných hrozieb, útokov a anomálií vrátane analýzy bezpečnostných udalostí v prostredí operačných systémov Windows a Linux, sieťových prvkov a aplikačných služieb.
• Monitorovanie, analýza a vyhodnocovanie bezpečnostných udalostí a incidentov, identifikácia ich príčin, podpora vyšetrovania incidentov a príprava odporúčaní na zvýšenie úrovne kybernetickej bezpečnosti organizácie.
• Správa, konfigurácia, rozvoj a prevádzka platformy na manažment zraniteľností vrátane návrhu skenovacích politík, metodík a procesov identifikácie zraniteľností informačných systémov, webových aplikácií a sieťovej infraštruktúry.
• Plánovanie, konfigurácia a riadenie automatizovaných skenov zraniteľností, vyhodnocovanie ich výsledkov a realizácia bezpečnostných overení s využitím znalostí sieťových technológií, operačných systémov, webových služieb a bezpečnostných mechanizmov.
• Analýza a prioritizácia zistených zraniteľností, hodnotenie ich dopadu na prevádzku a návrh opatrení na zníženie bezpečnostných rizík s dôrazom na bezpečnosť serverových platforiem, sieťovej komunikácie a aplikačných služieb.
• Koordinácia procesu odstraňovania zraniteľností v spolupráci so správcami systémov, sieťovej infraštruktúry, databázových, aplikačných a prevádzkových tímov vrátane overovania účinnosti prijatých opatrení.
• Vykonávanie kontrol a auditov konfigurácií bezpečnostných systémov, sieťových zariadení a serverových platforiem a príprava odporúčaní na zvýšenie úrovne zabezpečenia (hardening).
• Správa a administrácia bezpečnostných nástrojov a technológií (SIEM, firewall, antivírus, EDR, IPS/IDS, VPN, WAF, MDM) vrátane ich integrácie do existujúcej IKT infraštruktúry.
• Vyhodnocovanie bezpečnostného stavu IKT infraštruktúry na základe údajov z bezpečnostných nástrojov, logov, skenerov zraniteľností a sieťovej prevádzky so znalosťou princípov fungovania LAN/WAN sietí, firewallov, load balancerov a serverových technológií.
• Podpora pri vyšetrovaní bezpečnostných incidentov, identifikácia kompromitovaných systémov, analýza logov a sieťovej komunikácie a určovanie príčin bezpečnostných udalostí.
• Príprava odborných správ, prehľadov a odporúčaní o stave zraniteľností, bezpečnostných rizikách, bezpečnostných incidentoch a navrhovaných nápravných opatreniach.