Оператор по мониторингу инцидентов (информационная безопасность)

Обязанности:

• Осуществляет мониторинг, анализ, обработку, реагирование на внутренние и внешние инциденты информационной безопасности, их расследование (SOC L1);
• собирает, консолидирует и хранит информацию об инцидентах ИБ;
• участвует в анализе сценариев потенциальных кибер-атак;
• оценивает эффективность, подготавливает рекомендации и проводит мероприятия по совершенствованию процесса управления инцидентами ИБ;
• участвует в разработке планов реагирования в зависимости от типов инцидентов ИБ;
• оказывает экспертную поддержку при расследовании инцидентов ИБ.

Требования:

• Знание основ информационной безопасности: Понимание основных принципов безопасности информации, включая конфиденциальность, целостность и доступность данных;
• знание основных сетевых протоколов, таких как TCP/IP, UDP, ICMP, HTTP, HTTPS, FTP и др., а также умение анализировать сетевой трафик;
• понимание модели угроз MITRE, работы сети OSI, работы операционных систем Event Logs, Audit Logs;
• опыт работы с SIEM приветствуется;
• осведомленность о применимых законах, стандартах и регуляциях в области информационной безопасности, таких как GDPR, HIPAA, PCI DSS и других.

Условия:

• Сменный график работы: 2/2;
• Ежеквартальные премии;
• Корпоративные предложения по фитнесу;
• Корпоративные скидки на онлайн обучение в Skyeng для вас и ваших близких;
• Бесплатная подписка на онлайн библитеку «Alpina Digital»;
• Приятная рабочая атмосфера в современном офисе в деловой части города;
• Возможность строить карьеру в одном из крупнейших банков Казахстана.