Специалист отдела мониторинга и анализа инцидентов ИБ

Описания нет

• Мониторинг событий информационной безопасности в SIEM, SOAR и других средствах защиты;
• Первичный анализ сработок и инцидентов ИБ, определение их приоритетности и наличия признаков реального инцидента;
• Регистрация и ведение инцидентов в SOAR с указанием результатов анализа, выполненных действий и статуса обработки;
• Реагирование на типовые инциденты в рамках утвержденных инструкций и playbook’ов L1;
• Эскалация сложных и критичных инцидентов специалистам L2/L3 и ответственным подразделениям;
• Контроль работоспособности источников событий и средств мониторинга, выявление отсутствия или прекращения поступления логов;
• Передача информации между сменами, включая сведения об открытых инцидентах, проблемах со средствами мониторинга и необходимых дальнейших действиях;
• Соблюдение регламентов SOC, SLA и внутренних требований по информационной безопасности при обработке событий и инцидентов.

• Среднее специальное образование (Информационная безопасность / информационные технологии / кибербезопасность);
• Опыт работы желателен от 6 месяцев в ИТ или информационной безопасности; возможно рассмотрение кандидатов без опыта при наличии профильного образования и базовых знаний по ИБ;
• Базовые знания информационной безопасности;
• Понимание основных принципов работы Windows и Linux;
• Понимание основ TCP/IP, DNS, HTTP/HTTPS;
• Узбекский, русский язык: разговорный уровень.
• Будет плюсом: Опыт или понимание работы с SIEM; Знание принципов работы EDR/XDR, Firewall, WAF; Понимание процессов анализа и реагирования на инциденты ИБ; Базовое знание MITRE ATT&CK; Английский язык: желательно на уровне чтения технической документации

• Условий в вакансии нет