Локация
Ташкент, IT-парк, Мирзо-Улугбекский район; работа на месте работодателя, сменный график с дневными и ночными сменами.
Компания
UNITEL LLC.
Что делать
•Мониторить и анализировать события информационной безопасности с использованием SIEM и систем EDR/XDR.
•Регистрировать, описывать, классифицировать и приоритизировать инциденты информационной безопасности.
•Проводить первичный анализ инцидентов и эскалировать их на следующий уровень.
•Участвовать в расследованиях инцидентов и поддерживать актуальность процедур реагирования.
•Взаимодействовать с функциональными подразделениями, вести отчетность и актуализировать базу знаний по инцидентам.
Требования
•Высшее образование в области информационной безопасности или информационных технологий.
•Опыт работы не менее одного года в IT или информационной безопасности.
•Опыт работы с системами SIEM.
•Понимание принципов работы сетевых протоколов TCP/IP, DNS, HTTP и других.
•Понимание операционных систем Windows и *nix, включая RHEL и CentOS, баз данных и сетевого оборудования.
•Базовые знания в области информационной безопасности.
Хорошо, если есть
•Опыт работы аналитиком SOC.
•Навыки анализа логов и триажа.
•Профильные сертификаты Security+, CySA+, BTL, eCIR и другие.
•Опыт работы с тикетными системами Jira, TheHive и аналогами.
Культура и преимущества
•Официальное трудоустройство согласно ТК РУз с первого рабочего дня.
•Добровольное медицинское страхование или абонемент в тренажерный зал.
•Служебная сотовая связь.
•Возможности для профессионального и карьерного роста.
