Младший специалист отдела мониторинга и анализа инцидентов ИБ

Локация: Ташкент, Шайхантахурский район, улица Абдуллы Кадыри, 78. Работа на месте работодателя.

Компания

UZCARD (АО ЕОПЦ) — компания в сфере платежной инфраструктуры и информационной безопасности.

Что делать

• Мониторить события информационной безопасности в SIEM, SOAR и других средствах защиты.
• Проводить первичный анализ сработок и инцидентов, определять приоритет и признаки реального инцидента.
• Регистрировать и вести инциденты в SOAR с указанием результатов анализа, выполненных действий и статуса обработки.
• Реагировать на типовые инциденты по утвержденным инструкциям и L1 playbook’ам, эскалировать сложные и критичные случаи специалистам L2/L3.
• Контролировать работоспособность источников событий и средств мониторинга, выявлять отсутствие или прекращение поступления логов.
• Передавать информацию между сменами и соблюдать регламенты SOC, SLA и внутренние требования по информационной безопасности.

Требования

• Среднее специальное образование по информационной безопасности, информационным технологиям или кибербезопасности.
• Опыт работы в ИТ или информационной безопасности от 6 месяцев желателен; кандидаты без опыта могут рассматриваться при наличии профильного образования и базовых знаний по ИБ.
• Базовые знания информационной безопасности.
• Понимание основных принципов работы Windows и Linux.
• Понимание основ TCP/IP, DNS, HTTP/HTTPS.
• Разговорный узбекский и русский языки.

Хорошо, если есть

• Опыт или понимание работы с SIEM.
• Знание принципов работы EDR/XDR, Firewall и WAF.
• Понимание процессов анализа и реагирования на инциденты информационной безопасности.
• Базовое знание MITRE ATT&CK.
• Английский язык на уровне чтения технической документации.

Культура и преимущества

• Полная занятость.
• Работа на месте работодателя в Ташкенте.
• Работа в соответствии с регламентами SOC, SLA и внутренними требованиями по информационной безопасности.