Эксперт-Аналитик SOC L2

Digital Qalqan

Эксперт-Аналитик SOC L2

Астана, улица Ханов Керея и Жанибека, 32

Описание вакансии

Обязанности:

  • Выявлять ложные срабатывания источников событий.
  • Разрабатывать рекомендации и планы по реагированию на инциденты информационной безопасности.
  • Разработка правил корреляции событий, в том числе для нестандартных источников;
  • Ведение процесса подключения новых источников событий;
  • Проверка, обновление и разработка инструкций по интеграции системы с новыми типами источников;
  • Проработка схем и конфигураций сбора событий из источников;
  • Интеграция систем ИБ (IBM SIEM, IRP, SOAR и др.);
  • Ведение клиентов по мониторингу и реагированию на события ИБ;
  • Ведение отчетности, аналитика по закрепленным клиентам.

Требования:

  • Высшее образование в сфере ИТ/ИБ
  • Опыт работы в ОЦИБ не менее 2 лет
  • Опыт работы на позиции L1.5-L2 не менее 1 года
  • Опыт расследование сложных кейсов и ведения кейсов
  • Знание и умение работы с SIEM, поиск/фильтрация событий, агрегация данных, парсинг
  • Умение самостоятельно профилировать корреляционные правила под особенности клиента
  • Ведение клиентов, грамотная и качественная аналитика по обнаруженным инцидентам
  • Подготовка и реализация рекомендаций по реагированию
  • Навыки автоматизации

Условия:

  • Трудоустройство согласно законодательству РК
  • Карьерный и профессиональный рост
  • Возможность проходить профессиональное обучение за счёт компании
  • Интересные задачи и дружный молодой коллектив
  • Работа с бигдата, множество различных кейсов

Навыки
  • QRadar
  • SIEM
  • Информационная безопасность
  • Active Directory
  • Linux
  • IBM
  • VMware
  • SOC
  • Windows
  • SOAR
  • IRP
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Digital Qalqan

Аналитик SOC

Digital Qalqan

Полный день
  • Астана

  • до 700000 KZT

Рекомендуем
Сменный график
  • Астана

  • до 350000 KZT

Рекомендуем
Сменный график
  • Астана

  • до 350000 KZT

Рекомендуем
Employcity
Сменный график
  • Астана

  • до 54000 RUR

GROUP-IB TSHK

SOC Analyst (L2)

GROUP-IB TSHK

Удаленная работа
  • Астана

  • до 54000 RUR

IT Холдинг Kazdream
Полный день
  • Астана

  • до 54000 RUR

IT Холдинг Kazdream

Tech Support (L2) сотрудник

IT Холдинг Kazdream

Полный день
  • Астана

  • до 54000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию