Infoturbespetsialist

Otsime infoturbe valdkonda spetsialisti, kes aitaks valdkonna suuremat visiooni ellu viia eelkõige SIEM lahenduse juurutamisel. Oluline nõue on, et rakendatavad kontrollid, turvameetmed ja tööprotsessid töötaksid võimalikult automaatselt. Seetõttu peabki tulevane infoturbespetsialist omama praktilist kogemust antud valdkonna tööga, et aidata luua moodsaid ja maksimaalselt automatiseeritud infoturbe protsesse.

SIEM lahenduse:

• arhitektuurse visiooni koostamine koostöös Infoturbejuhiga
• igapäevane seadistamine ja arhitektuurse visiooni rakendamine
• logihalduse igapäevane seadistamine SIEM lahenduses

Igapäevaste operatiivsete ülesannete täitmine:

• Logide analüüs ja automaatsete töövoogude ehitamine SIEM lahendusse
• Infosüsteemides haavatavuste otsimine olemasolevate tööriistadega ja selle tööprotsessi automatiseerimine
• Infosüsteemide ja tööprotsesside vastavushindamine kehtestatud reeglitele -ja selle automatiseerimine
• Infoturbega seotud tööriistade liidestamine ja töö automatiseerimine
• Avastatud mittevastavuste haldus
• Intsidentide tuvastamine, nende käsitlemine ja lahendamise toetamine

Valdkonna arendamisel osalemine enda oskuste piires.

Töötajate koolitamine ja nõustamine, et tagada infosüsteemide/teenuste vastavus nõuetele ja intsidentide kiire lahendamine (partneriteks on peamiselt IT osakonna töötajad)

Eelise annab valdkonna ja tööülesannetega seotud haridus.

Nõutud:

• Valdkondlik töökogemus 3 aastat
• Praktiline kogemus SIEM tööriistade haldamisega ja kasutamisega
• Praktiline kogemus logidega ja andmestikega töötamisel: SQL, Syslog, CSV, JSON on tuttavad terminid ja ei vaja selgitamist
• Praktiline kogemus scriptidega nagu Powershell, Bash
• Praktiline kogemus infoturbeintsidentide lahendamisega. Tead kuidas peab käituma kui meilifilter tuvastab rämpskirja, viirusetõrje tuvastab tööjaamas viiruse või serverisse tekib uus „root“ õigustega kasutaja

Kasuks tuleb:

• Kogemus linux keskkondadega
• Kogemus ISO 27001 juurutamisega
• Äriprotsesside lugemise/kirjeldamise oskus

• Tehniline nutikus
• Prioriteetide seadmise oskus - loodavates süsteemides tuleb vähemalt alguses teha kompromisse, et saavutada maksimaalne kasu minimaalse ajakuluga
• Usaldusväärsus ja eetilisus – antud ülesannete lahendamine ja nende õigeaegse raporteerimise eest tunneb kandidaat ise vastutust.

Eeldame, et oled väga hea suhtlemisoskusega, süsteemne ja kohusetundlik ülesannete lahendamisel ja info haldamisel, lahenduste leidmisele orienteeritud hoiakuga, proaktiivne ning valmis erinevaks tööintensiivsuseks.

Kuna andmestik, millega sa igapäevaselt kokku puutud on kohati väga tundlik, pead sa olema valmis läbima taustakontrolli 

Elulookirjeldus ja motivatsioonikiri koos palgasooviga.

• Huvitavat ja mitmekesist tööd akadeemilises ja rahvusvahelises organisatsioonis
• Toetavaid ja professionaalseid kolleege
• Põhipuhkust 35 kalendripäeva aastas
• 5 tasustatud vaba päeva seoses oluliste elusündmustega, tervise edendamiseks, heategevusliku töö tegemiseks;
• Enesetäiendamisvõimalusi ja tööalaseid arenguvõimalusi, sh osalemist tööga seotud ainekursustel ülikoolis,
• Soodustingimustel tervisesportimise võimalusi
• Tööks vajalikke koolitusi ja sertifitseerimisi