Локация
Бишкек, улица Касыма Тыныстанова, 166. Работа на месте работодателя. Трудоустройство согласно ТК КР.
Компания
Крупный и стабильный банк с современным офисом и развитой корпоративной инфраструктурой.
Что делать
•Руководить сектором мониторинга и управления инцидентами информационной безопасности.
•Развивать процессы мониторинга, выявления, анализа и реагирования на инциденты ИБ.
•Организовывать централизованный сбор событий ИБ и контролировать их качество.
•Развивать правила корреляции, сценарии обнаружения атак и автоматизированное реагирование.
•Координировать расследования, локализацию инцидентов и устранение их последствий.
•Развивать Threat Hunting и Threat Intelligence, готовить отчётность по угрозам и эффективности мониторинга.
Требования
•Опыт в информационной безопасности от 5 лет, включая работу в SOC, мониторинге или реагировании на инциденты.
•Понимание Incident Response, SOC, жизненного цикла кибератак и MITRE ATT&CK.
•Практический опыт работы с SIEM и понимание EDR, DLP, WAF, PAM, NGFW, IDS/IPS.
•Знание TCP/IP, сетевых протоколов, Windows/Linux и Active Directory.
•Опыт анализа журналов, сетевого трафика, индикаторов компрометации и технических артефактов.
•Английский язык — от уровня B1.
Культура и преимущества
•Полный социальный пакет и официальное трудоустройство.
•Конкурентная заработная плата с системой бонусов и стабильными выплатами два раза в месяц.
•Обучение за счёт банка.
•Современный офис в центре города.
•Корпоративные спортивные мероприятия, шахматы и туристические поездки за счёт банка.
•Команда, ориентированная на результат.
