Описание
Описания нет
Задачи
•Непрерывный мониторинг событий информационной безопасности (24/7 по сменному графику) с использованием SOC-платформ
•Обнаружение, регистрация и первичная обработка инцидентов информационной безопасности
•Участие в управлении инцидентами ИБ и взаимодействие с профильными подразделениями
•Антифрод-мониторинг в цифровых каналах: анализ подозрительных сессий, транзакций и поведенческих паттернов клиентов
•Работа с антифрод-системами (сессионными и/или транзакционными)
•Анализ журналов событий, логов и алертов систем безопасности
•Подготовка отчетов и служебной документации по инцидентам ИБ и фрод-событиям
•Взаимодействие с внутренними подразделениями и участие во внутреннем контроле по требованиям регуляторов
•Участие в мероприятиях по повышению уровня защищенности и снижению фрод-рисков
Требования
•Высшее образование в сфере ИТ или информационной безопасности
•Опыт работы от 1 года в сфере ИБ, SOC или антифрода
•Понимание процессов кибер-мониторинга и реагирования на инциденты ИБ
•Опыт анализа журналов событий и логов систем безопасности
•Базовые знания сетевых протоколов: TCP/IP, HTTP/S, DNS
•Понимание принципов сессионного и транзакционного антифрода
•Навыки анализа типовых фрод-сценариев в цифровых каналах
•Умение документировать инциденты и готовить служебные отчёты
•Знание EDR/XDR, DLP, UEBA или антифрод-платформ
•Опыт участия в расследовании инцидентов ИБ
•Знание требований регуляторов и стандартов ИБ (ISO/IEC 27001)
•Наличие профильных сертификатов (Security+, CEH, ISO 27001 Foundation)
Условия
•Пятидневная рабочая неделя (пн–пт, 9:00–18:00)
•Участие в развитии современных FinTech-продуктов
•Работа в профессиональной и сплочённой команде
•Возможности карьерного и профессионального роста
•Конкурентоспособная заработная плата
•Официальное трудоустройство в соответствии с Трудовым кодексом РУз.
