Менеджер по управлению инцидентами информационной безопасности (SOC Analyst L2)

Ташкент, улица Ислама Каримова, 4А

Показать контакты

Описание вакансии

Обязанности:

Круглосуточный (24/7) мониторинг событий информационной безопасности с использованием специализированных средств защиты.
Первичный анализ и расследование инцидентов информационной безопасности.
Работа с системами SIEM, EDR/XDR и другими средствами мониторинга.
Анализ подозрительной активности пользователей, устройств, серверов и сервисов.
Первичное реагирование на инциденты информационной безопасности.
Фильтрация ложноположительных срабатываний (False Positives) и приоритизация реальных угроз.
Анализ аномалий и проверка корректности работы средств защиты информации.
Расследование инцидентов информационной безопасности.
Разработка и совершенствование правил детектирования угроз.
Регистрация, документирование и сопровождение инцидентов в системах Service Desk (iTech, Jira).
Участие в расследовании инцидентов и подготовке рекомендаций по устранению выявленных уязвимостей.
Анализ данных и подготовка аналитических отчетов по результатам мониторинга.

Требования:

Высшее или неоконченное высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN).
Базовые знания операционных систем Windows и Linux.
Понимание основ информационной безопасности и современных киберугроз.
Знание одной из SIEM-платформ будет преимуществом.
Понимание принципов работы EDR/XDR будет преимуществом.
Знание MITRE ATT&CK Framework будет преимуществом.
Базовые навыки написания скриптов на PowerShell, Bash или Python будут преимуществом.
Навыки работы в команде и эффективной коммуникации.
Ответственность, инициативность и стрессоустойчивость.