Локация
Ташкент, Шайхантахурский район, улица Абдуллы Кадыри, 78. Работа на месте работодателя.
Компания
UZCARD (АО ЕОПЦ) — компания в сфере платежной инфраструктуры и информационной безопасности.
Что делать
•Мониторить события информационной безопасности в SIEM, SOAR и других средствах защиты.
•Проводить первичный анализ сработок и инцидентов, определять приоритет и признаки реального инцидента.
•Регистрировать и вести инциденты в SOAR с указанием результатов анализа, выполненных действий и статуса обработки.
•Реагировать на типовые инциденты по утвержденным инструкциям и L1 playbook'ам, эскалировать сложные и критичные случаи специалистам L2/L3.
•Контролировать работоспособность источников событий и средств мониторинга, выявлять отсутствие или прекращение поступления логов.
•Передавать информацию между сменами и соблюдать регламенты SOC, SLA и внутренние требования по информационной безопасности.
Требования
•Среднее специальное образование по информационной безопасности, информационным технологиям или кибербезопасности.
•Опыт работы в ИТ или информационной безопасности от 6 месяцев желателен; кандидаты без опыта могут рассматриваться при наличии профильного образования и базовых знаний по ИБ.
•Базовые знания информационной безопасности.
•Понимание основных принципов работы Windows и Linux.
•Понимание основ TCP/IP, DNS, HTTP/HTTPS.
•Разговорный узбекский и русский языки.
Хорошо, если есть
•Опыт или понимание работы с SIEM.
•Знание принципов работы EDR/XDR, Firewall и WAF.
•Понимание процессов анализа и реагирования на инциденты информационной безопасности.
•Базовое знание MITRE ATT&CK.
•Английский язык на уровне чтения технической документации.
Культура и преимущества
•Полная занятость.
•Работа на месте работодателя в Ташкенте.
•Работа в соответствии с регламентами SOC, SLA и внутренними требованиями по информационной безопасности.
