Описание
Описания нет
Задачи
•Инвентаризация ИТ-инфраструктуры и формирование актуальной карты активов
•Внедрение базовых сценариев мониторинга и регламентация процессов реагирования
•Найм, адаптация и распределение ролей внутри подразделения
•Проектирование и развитие архитектуры мониторинга ИБ
•Управление жизненным циклом инцидентов: от обнаружения до устранения последствий
•Разработка методологии детектирования угроз
•Административное и функциональное управление командой аналитиков
Требования
•Высшее профильное образование (ИТ / Информационная безопасность)
•От 3 до 5 лет в сфере ИБ (SOC/Blue Teaming)
•Практический опыт внедрения и настройки SIEM-систем
•Работа с инструментами класса EDR, XDR, SOAR
•Глубокое знание матрицы MITRE ATT&CK и этапов Cyber Kill Chain
•Навыки автоматизации (скриптинг) для оптимизации рутинных операций
•Русский, узбекский — свободно; английский — на уровне чтения технической документации
Условия
Условий в вакансии нет
