6 дней назад
Специалист по информационной безопасности
300 000KZT
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Специалист по информационной безопасности (SIEM/EDR): Круглосуточный мониторинг событий безопасности и первичный анализ инцидентов с акцентом на выявление ложных срабатываний. Focus on фильтрации событий, создании дашбордов и простых правил, подключении источников, парсинге и работе с Offenses.
Локация: Астана, проспект Туран; работа на месте работодателя
Зарплата: до 300000 KZT в месяц, на руки
Компания
Magnum E-commerce Kazakhstan — компания в сфере электронной коммерции.
Что делать
- Вести круглосуточный мониторинг событий информационной безопасности.
- Проводить первичный анализ инцидентов и определять ложные срабатывания.
- Фильтровать события в SIEM и работать с Offenses.
- Составлять дашборды и писать простые правила обнаружения.
- Подключать источники событий и выполнять их парсинг.
Требования
- Знание базовых принципов киберугроз: фишинг, сканирование, brute force и вирусы.
- Основы работы с Windows, Linux и сетевыми протоколами TCP/IP, DNS, HTTP и VPN.
- Навыки работы с EDR-консолью Harmony Endpoint.
- Навыки работы с IRP-системами Jira и TheHive.
- Опыт работы с TI enrichment-инструментами VirusTotal, IBM X-Force и Talos Intelligence.
- Опыт не требуется.
Культура и преимущества
- Полная занятость.
- Работа на месте работодателя в Астане.
- Заработная плата выплачивается «на руки».
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →