Задачи: — Осуществлять мониторинг событий информационной безопасности с использованием SIEM и других средств защиты. — Анализировать оповещения, выявлять подозрительную активность и определять ложные срабатывания. — Проводить первичный анализ и классификацию инцидентов, определять их критичность. — Регистрировать инциденты, фиксировать результаты анализа и передавать сложные случаи профильным специалистам. — Участвовать в реагировании на инциденты и взаимодействовать с техническими специалистами заказчиков. — Контролировать поступление событий от подключённых источников. — Участвовать в актуализации правил обнаружения и инструкций по реагированию. — Готовить отчёты по событиям и инцидентам информационной безопасности. Требования: — Профильное образование в области информационной безопасности или IT. — Знание основ информационной безопасности, сетевых технологий и протоколов TCP/IP, DNS, HTTP/HTTPS. — Базовые знания администрирования Windows и Linux, понимание журналов событий этих систем. — Понимание основных видов кибератак, признаков компрометации и принципов реагирования на инциденты ИБ. — Понимание принципов работы SIEM, антивирусных решений, EDR и межсетевых экранов. — Практический опыт будет преимуществом. — Знание основных требований законодательства Республики Казахстан в области информационной безопасности. — Навыки анализа событий безопасности, работы с технической документацией и подготовки отчётов. — Внимательность, ответственность, аналитическое мышление и умение работать в команде. — Опыт работы в ОЦИБ/SOC, расследования инцидентов и настройки правил корреляции будет преимуществом. Условия: — Практический опыт мониторинга и реагирования на киберинциденты. — Работа с SIEM и другими инструментами защиты информации. — Развитие в направлениях аналитики SOC, расследования инцидентов и выявления угроз. — Работа в команде специалистов и обмен опытом. — Заработная плата по результатам собеседования.
Загружаем…