описание
Описания нет
задачи
- Мониторинг событий информационной безопасности и анализ поступающих уведомлений (Security Alerts).
- Первичная обработка, классификация и приоритизация инцидентов информационной безопасности (Alert Triage).
- Анализ событий безопасности, системных журналов (Logs) и выявление подозрительной активности.
- Проведение первичного расследования инцидентов: фишинговые атаки, подозрительные подключения, вредоносная активность и другие угрозы.
- Анализ индикаторов компрометации (IOC) и корреляция событий безопасности.
- Работа с инструментами SIEM, EDR/XDR и другими средствами мониторинга информационной безопасности.
- Взаимодействие с внешним провайдером ESET MDR и инженером по информационной безопасности при расследовании и эскалации инцидентов.
- Подготовка документации, отчетов и рекомендаций по результатам анализа инцидентов.
- Контроль статуса обработки инцидентов и своевременная передача критических событий ответственным специалистам.
требования
- Знание основ информационной безопасности, мониторинга событий и анализа инцидентов.
- Понимание Windows Event Logs, Active Directory, TCP/IP, DNS.
- Базовые знания SIEM, EDR/XDR, IDS/IPS, навыки анализа логов, IOC и фишинговых атак.
- Умение анализировать техническую информацию и документировать результаты.
- Высшее образование в области IT, информационной безопасности или смежных направлениях.
- Английский — на уровне, достаточном для чтения и понимания технической документации.
- Аналитическое и системное мышление.
- Ответственность и самостоятельность.
- Внимательность к деталям.
- Умение брать ответственность за результат.
- Готовность развиваться в направлении информационной безопасности и SOC.
- Будет плюсом: Опыт работы с Wazuh, ESET, Netwrix, а также в SOC (L1/L2) будет преимуществом; Профильное образование, дополнительные курсы и сертификаты в области информационной безопасности приветствуются; Наличие профильных международных или профессиональных сертификатов будет преимуществом
условия
- Работа в международной компании Abris Distribution Kazakhstan — одном из лидеров дистрибуции IT-решений.
- Современный офис в бизнес-центре «Нурлы Тау».
- График работы: 09:00–18:00, пятидневная рабочая неделя.
- После испытательного срока — ДМС или абонемент в спортзал.
- Обучение и сертификации за счёт компании.
- Профессиональная команда и современные корпоративные ценности.
