Оператор по мониторингу инцидентов

Описания нет

• Осуществляет мониторинг, анализ, обработку, реагирование на внутренние и внешние инциденты информационной безопасности, их расследование (SOC L1)
• собирает, консолидирует и хранит информацию об инцидентах ИБ
• участвует в анализе сценариев потенциальных кибер-атак
• оценивает эффективность, подготавливает рекомендации и проводит мероприятия по совершенствованию процесса управления инцидентами ИБ
• участвует в разработке планов реагирования в зависимости от типов инцидентов ИБ
• оказывает экспертную поддержку при расследовании инцидентов ИБ

• Знание основ информационной безопасности: Понимание основных принципов
• понимание работы операционных систем, Event Logs, Audit Logs
• знание основных сетевых протоколов, таких как TCP/IP, UDP, ICMP, HTTP, HTTPS, FTP и др., а также умение анализировать сетевой трафик
• знание и опыт работы с инструментами мониторинга безопасности, такими как SIEM (Security Information and Event Management), IDS/IPS (Intrusion Detection System/Intrusion Prevention System), а также понимание принципов их работы
• понимание различных типов киберугроз, включая вредоносное ПО, атаки на приложения, фишинг и DDoS, а также знание основных уязвимостей систем и сетей
• базовые навыки программирования и скриптинга: Умение работать с языками
• осведомленность о применимых законах, стандартах и регуляциях в области информационной безопасности, таких как GDPR, HIPAA, PCI DSS и других

• Сменный график работы: 2/2
• Ежеквартальные премии
• Корпоративные предложения по фитнесу
• Корпоративные скидки на онлайн обучение в Skyeng для вас и ваших близких
• Бесплатная подписка на онлайн библитеку «Alpina Digital»
• Приятная рабочая атмосфера в современном офисе в деловой части города
• Возможность строить карьеру в одном из крупнейших банков Казахстана