Ведущий специалист по SOC

UNITEL LLC·Ташкент·13 ч назад

Ведущий специалист по SOC

Ориентир по рынку≈ 1 400 – 2 100 $наша приблизительная оценка по 39 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 1 400 – 2 100 $наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги».

1 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Описание вакансии

Ищем Ведущего специалиста по SOC в Отдел по информационной безопасности, который будет отвечать за мониторинг и анализ событий ИБ, развитие SIEM и выявление потенциальных атак и угроз.

В этой роли вы будете расследовать инциденты, анализировать логи и TTP, участвовать в Threat Hunting, развивать корреляционные правила и use cases, а также взаимодействовать с командами Network, System, Cloud и Application Security для своевременного реагирования на угрозы и предотвращения повторных инцидентов.

Обязанности

Мониторинг и анализ событий информационной безопасности в SOC.

Настройка и развитие SIEM, корреляционных правил, use cases и алертов.

Расследование инцидентов ИБ, анализ логов и определение первопричин.

Разработка и совершенствование сценариев выявления атак и угроз.

Взаимодействие с командами Network, System, Cloud и Application Security при расследовании инцидентов.

Участие в Threat Hunting, анализе TTP и индикаторов компрометации.

Подготовка отчетности по инцидентам и участие в разработке мер по их предотвращению.

Требования

Опыт работы в SOC / информационной безопасности от 3 лет.

Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.

Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.

Опыт анализа и расследования инцидентов ИБ, понимание MITRE ATT&CK.

Навыки написания и оптимизации корреляционных правил, запросов и detection rules.

Понимание процессов Incident Response, Threat Hunting и Vulnerability Management.

Будет преимуществом опыт работы с EDR/XDR, SOAR, NDR и средствами сетевой безопасности.

Условия

график работы 5/2 – офис;

оформление трудовых отношений в соответствии с действующим законодательством;

добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;

27 календарных дней оплачиваемого отпуска в год;

возможности для обучения и развития сотрудников, корпоративные тренинги;

служебная сотовая связь.

Технологии и навыки

Ташкент

Зарплата≈ 1 400 – 2 100 $наша оценка

ГрейдMiddle

ЗанятостьПолная занятость

РегионУзбекистан

ФорматОфис

ИсточникСкрыто

Опубликовано13 ч назад

Все вакансии компании

AI-помощник

под эту вакансию

Войди, чтобы AI оценил твоё соответствие вакансии и написал сопроводительное письмо

Ведущий специалист по SOC

Описание вакансии

Технологии и навыки

AI-помощник

Похожие вакансии