Локация
Ташкент, на месте работодателя
Компания
UCMG — группа компаний, для защиты активов которой создаётся единый центр мониторинга ИБ.
Что делать
•Провести инвентаризацию ИТ-инфраструктуры и сформировать актуальную карту активов.
•Спроектировать и развивать архитектуру мониторинга информационной безопасности.
•Внедрить базовые сценарии мониторинга и регламентировать процессы реагирования.
•Управлять жизненным циклом инцидентов — от обнаружения до устранения последствий.
•Разрабатывать методологию детектирования угроз.
•Нанимать, адаптировать и распределять роли в команде аналитиков, осуществляя её административное и функциональное управление.
Требования
•Высшее профильное образование в области ИТ или информационной безопасности.
•От 3 до 5 лет опыта в информационной безопасности, включая SOC или Blue Teaming.
•Практический опыт внедрения и настройки SIEM-систем.
•Опыт работы с инструментами классов EDR, XDR и SOAR.
•Глубокое знание матрицы MITRE ATT&CK и этапов Cyber Kill Chain.
•Навыки скриптинга для автоматизации рутинных операций.
•Свободное владение русским и узбекским языками.
•Английский язык на уровне чтения технической документации.
Культура и преимущества
•Полная занятость.
•Работа на месте работодателя в Ташкенте.
•На испытательном сроке предусмотрены аудит инфраструктуры, запуск мониторинга и формирование команды.
