АИКБ ИПАК ЙУЛИ БАНК·Ташкент
SOC Analyst (L1)
Ориентир по рынку≈ 1 000 – 1 400 $наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
ОфисБез опытаПолная занятостьопубликовано 1 дн назад
≈ 1 000 – 1 400 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Мониторинг событий информационной безопасности в режиме 24/7
Анализ и первичная обработка инцидентов безопасности
Работа с SIEM, EDR/XDR и другими средствами мониторинга
Классификация и эскалация инцидентов на следующие линии поддержки
Проверка подозрительной активности пользователей, устройств и сервисов
Анализ логов операционных систем, сетевого оборудования и приложений
Документирование инцидентов и ведение отчетности
Участие в расследовании событий информационной безопасности совместно с командой SOC
Соблюдение внутренних процедур реагирования на инциденты
Наши требования
Высшее или среднее техническое образование в сфере IT, информационной безопасности или смежных направлений
Опыт работы в сфере IT или информационной безопасности от 0 до 2 лет либо уверенные практические знания
Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN)
Базовые знания операционных систем Windows и Linux
Понимание основ информационной безопасности и современных кибер угроз
Базовые знания одного из SIEM-решений будут преимуществом
Понимание принципов работы EDR/XDR будет плюсом
Знание основ MITRE ATT&CK будет преимуществом
Базовые навыки написания скриптов (PowerShell, Bash или Python) будут дополнительным преимуществом
Желание развиваться в области Cyber Security
