Задачи
•Мониторинг событий информационной безопасности в SIEM, SOAR и других средствах защиты
•Первичный анализ сработок и инцидентов ИБ, определение их приоритетности и наличия признаков реального инцидента
•Регистрация и ведение инцидентов в SOAR с указанием результатов анализа, выполненных действий и статуса обработки
•Реагирование на типовые инциденты в рамках утвержденных инструкций и playbook'ов L1
•Эскалация сложных и критичных инцидентов специалистам L2/L3 и ответственным подразделениям
•Контроль работоспособности источников событий и средств мониторинга, выявление отсутствия или прекращения поступления логов
•Передача информации между сменами, включая сведения об открытых инцидентах, проблемах со средствами мониторинга и необходимых дальнейших действиях
•Соблюдение регламентов SOC, SLA и внутренних требований по информационной безопасности при обработке событий и инцидентов
Требования
•Среднее специальное образование (Информационная безопасность / информационные технологии / кибербезопасность)
•Опыт работы желателен от 6 месяцев в ИТ или информационной безопасности; возможно рассмотрение кандидатов без опыта при наличии профильного образования и базовых знаний по ИБ
•Базовые знания информационной безопасности
•Понимание основных принципов работы Windows и Linux
•Понимание основ TCP/IP, DNS, HTTP/HTTPS
•Узбекский, русский язык: разговорный уровень
Будет плюсом:
•Опыт или понимание работы с SIEM
•Знание принципов работы EDR/XDR, Firewall, WAF
•Понимание процессов анализа и реагирования на инциденты ИБ
•Базовое знание MITRE ATT&CK
•Английский язык: желательно на уровне чтения технической документации
Условия
Условий в вакансии нет
