Локация
Ташкент, улица Муминова, 4/4; работа на месте работодателя, офисный график 5/2.
Компания
UNITEL LLC — работодатель вакансии; роль относится к отделу информационной безопасности.
Что делать
•Мониторить и анализировать события информационной безопасности в SOC.
•Настраивать и развивать SIEM, корреляционные правила, use cases и алерты.
•Расследовать инциденты ИБ, анализировать логи и определять первопричины.
•Разрабатывать и совершенствовать сценарии выявления атак и угроз.
•Взаимодействовать с командами Network, System, Cloud и Application Security при расследовании инцидентов.
•Участвовать в Threat Hunting, анализе TTP и индикаторов компрометации, готовить отчетность и меры по предотвращению повторных инцидентов.
Требования
•От 3 лет опыта работы в SOC или информационной безопасности.
•Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.
•Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.
•Опыт анализа и расследования инцидентов ИБ и понимание MITRE ATT&CK.
•Навыки написания и оптимизации корреляционных правил, запросов и detection rules.
•Понимание процессов Incident Response, Threat Hunting и Vulnerability Management.
Хорошо, если есть
•Опыт работы с EDR/XDR, SOAR, NDR и средствами сетевой безопасности.
Культура и преимущества
•Оформление трудовых отношений в соответствии с действующим законодательством.
•Добровольная медицинская страховка или абонемент в фитнес-клуб «Чехов».
•27 календарных дней оплачиваемого отпуска в год.
•Возможности для обучения и развития, корпоративные тренинги.
•Служебная сотовая связь.
