UZCARD (АО ЕОПЦ)·Ташкент·20 ч назад
Младший специалист отдела мониторинга и анализа инцидентов ИБ
Ориентир по рынку≈ 900 – 1 200 $наша приблизительная оценка по 48 вакансиям этой роли и грейда, у работодателя вилка не указана
ОфисJuniorПолная занятость
≈ 900 – 1 200 $наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги».
1 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 48 похожих вакансиях Менеджер уровня Junior.
Живость
Вакансия у нас недавно, судить о живости пока рано.
Описание
Описание ещё не разобрано по пунктам.
Что требуют
ОбязательноLinuxSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
7 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней UZCARD (АО ЕОПЦ) обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Описание вакансии
Обязанности
Мониторинг событий информационной безопасности в SIEM, SOAR и других средствах защиты;
Первичный анализ сработок и инцидентов ИБ, определение их приоритетности и наличия признаков реального инцидента;
Регистрация и ведение инцидентов в SOAR с указанием результатов анализа, выполненных действий и статуса обработки;
Реагирование на типовые инциденты в рамках утвержденных инструкций и playbook’ов L1;
Эскалация сложных и критичных инцидентов специалистам L2/L3 и ответственным подразделениям;
Контроль работоспособности источников событий и средств мониторинга, выявление отсутствия или прекращения поступления логов;
Передача информации между сменами, включая сведения об открытых инцидентах, проблемах со средствами мониторинга и необходимых дальнейших действиях;
Соблюдение регламентов SOC, SLA и внутренних требований по информационной безопасности при обработке событий и инцидентов.
Требования
Среднее специальное образование (Информационная безопасность / информационные технологии / кибербезопасность);
Опыт работы желателен от 6 месяцев в ИТ или информационной безопасности; возможно рассмотрение кандидатов без опыта при наличии профильного образования и базовых знаний по ИБ;
Базовые знания информационной безопасности;
Понимание основных принципов работы Windows и Linux;
Понимание основ TCP/IP, DNS, HTTP/HTTPS;
Желательно
Опыт или понимание работы с SIEM;
Знание принципов работы EDR/XDR, Firewall, WAF;
Понимание процессов анализа и реагирования на инциденты ИБ. - Базовое знание MITRE ATT&CK.
Узбекский, русский язык: разговорный уровень. Английский язык: желательно на уровне чтения технической документации.
