SQB BOSH BANK·Ташкент·5 дн назад
Менеджер по управлению инцидентами информационной безопасности (SOC Analyst)
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Осуществлять круглосуточный (24/7) мониторинг событий информационной безопасности с использованием специализированных средств защиты
Выполнять первичный анализ и обработку инцидентов информационной безопасности
Работать с системами SIEM, EDR/XDR и другими средствами мониторинга
Выявлять и анализировать подозрительную активность пользователей, устройств и сервисов
Выполнять первичное реагирование на инциденты информационной безопасности в соответствии с утвержденными процедурами
Фильтровать ложноположительные срабатывания (False Positives) и приоритизировать реальные угрозы
Выполнять мероприятия по реагированию на инциденты, включая изоляцию хостов и блокировку учетных записей в соответствии с внутренними регламентами
Регистрировать, документировать и сопровождать инциденты в системах iTech и Jira
Участвовать в расследовании инцидентов информационной безопасности и подготовке рекомендаций по устранению выявленных уязвимостей
Анализировать данные и готовить аналитические отчеты по результатам мониторинга и реагирования
Наши требования
Высшее или неоконченное высшее образование в области информационной безопасности, информационных технологий или смежных направлений
Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN)
Базовые знания операционных систем Windows и Linux
Понимание основ информационной безопасности и современных киберугроз
Знание одной из SIEM-платформ будет преимуществом
Понимание принципов работы EDR/XDR будет преимуществом
Знание фреймворка MITRE ATT&CK будет преимуществом
Базовые навыки написания скриптов на PowerShell, Bash или Python будут преимуществом
Навыки командной работы и эффективной коммуникации
Ответственность, инициативность и стрессоустойчивость
SQB BOSH BANK
Ташкент
ГрейдJunior
ЗанятостьПолная занятость
РегионУзбекистан
ФорматОфис
ИсточникСкрыто
Опубликовано5 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).