SOC Analyst L1 (Cybersecurity)

Локация: Ташкент, IT-парк, Мирзо-Улугбекский район; работа на месте работодателя, сменный график с дневными и ночными сменами.

Компания

UNITEL LLC.

Что делать

• Мониторить и анализировать события информационной безопасности с использованием SIEM и систем EDR/XDR.
• Регистрировать, описывать, классифицировать и приоритизировать инциденты информационной безопасности.
• Проводить первичный анализ инцидентов и эскалировать их на следующий уровень.
• Участвовать в расследованиях инцидентов и поддерживать актуальность процедур реагирования.
• Взаимодействовать с функциональными подразделениями, вести отчетность и актуализировать базу знаний по инцидентам.

Требования

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы не менее одного года в IT или информационной безопасности.
• Опыт работы с системами SIEM.
• Понимание принципов работы сетевых протоколов TCP/IP, DNS, HTTP и других.
• Понимание операционных систем Windows и *nix, включая RHEL и CentOS, баз данных и сетевого оборудования.
• Базовые знания в области информационной безопасности.

Хорошо, если есть

• Опыт работы аналитиком SOC.
• Навыки анализа логов и триажа.
• Профильные сертификаты Security+, CySA+, BTL, eCIR и другие.
• Опыт работы с тикетными системами Jira, TheHive и аналогами.

Культура и преимущества

• Официальное трудоустройство согласно ТК РУз с первого рабочего дня.
• Добровольное медицинское страхование или абонемент в тренажерный зал.
• Служебная сотовая связь.
• Возможности для профессионального и карьерного роста.