Infoturbe insener

Peamised tööülesanded:

• arendada ja hoida töös tehnilisi turbelahendusi (nt logihaldus/SIEM, turvamonitooring, tulemüürilogid ja sündmused);

• arendada ja automatiseerida seire- ja tuvastusvõimekust. Logiallikate liidestamine, andmekvaliteedi parendamine, tuvastusreeglite ja korrelatsioonide häälestamine ning automatiseeritud töövoogude (SOAR jms) ülesehitamine;

• panustada haavatavuste haldusesse. Skaneerimine ning parandusmeetmete planeerimise ja elluviimise toetamine koostöös ITga;

• teha koostööd IT'ga, et turvanõuded oleksid arendus- ja juurutusprotsessides arvesse võetud. 

Ootame sind kandideerima, kui:

• sul on varasem kogemus IT või infoturbevaldkonnas (nt süsteemiadministraator, võrguhaldur, DevOps, turbelahenduste haldus või turbeoperatsioonid); 

• sul on arusaam kaasaegsetest küberturbeohtudest ja praktilistest kaitsemeetmetest; 

• sind huvitavad logihaldus ja monitooring, tuvastusreeglid, automatiseerimine ning intsidentide käsitlemine; 

• oled iseseisev ja süsteemne ning suudad teha koostööd erinevate osapooltega (IT, äri, operatsioonid); 

• valdad eesti keelt väga heal tasemel ning inglise keelt tehnilise dokumentatsiooni lugemiseks ja partneritega suhtlemiseks.  

Kasuks tuleb:

• kogemus SIEM lahendustega (nt Elastic/ELK, Sentinel vms) ja/või logipipeline’idega (syslog/CEF, agentpõhine kogumine);  

• skriptimisoskus (nt PowerShell, Python) ja arusaam automaatikast/workflow’dest; 

• kokkupuude identiteedihalduse ja juurdepääsukontrolliga (nt Entra ID, Conditional Access). 

Lisaks põnevale tööle pakume:

• toetavat meeskonda, kus jagatakse ühist missiooni;

• tulemusi, mida märgatakse ja hinnatakse;

• arenguvõimalusi unikaalses tegevusvaldkonnas;

• atraktiivset väärtuspakkumist, mille osaks on ka soodsad tervise edendamise ja sportimise võimalused;

• 35 päeva puhkust aastas.