SOC Analyst L1

Обязанности:

• Мониторинг и анализ событий информационной безопасности;

• Регистрация и описание выявляемых инцидентов ИБ;

• Первичный анализ инцидентов ИБ и их эскалация на следующий уровень;

• Классификация и приоритизация инцидентов ИБ;

• Работа с системами EDR/XDR и SIEM;

• Участие в расследованиях инцидентов ИБ;

• Поддержание актуальности процедур реагирования;

• Взаимодействие с функциональными подразделениями по возникающим инцидентам;

• Ведение отчетности по инцидентам и актуализация базы знаний.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий;

• Опыт работы не менее одного года в IT/ИБ (опыт работы аналитиком SOC будет преимуществом);

• Опыт работы с системами SIEM;

• Понимание принципов работы сетевых протоколов (TCP/IP, DNS, HTTP и др.), операционных систем Windows и *nix (RHEL, CentOS, etc.), баз данных, сетевого оборудования;

• Базовые знания в области информационной безопасности;

Будет плюсом:

• Навыки анализа логов и триажа;

• Наличие профильных сертификатов (Security+, CySA+, BTL, eCIR и др.);

• Опыт работы с тикетными системами (Jira, TheHive и т.п.);

Условия:

• Сменный график работы (дневные и ночные смены);

• официальное трудоустройство согласно ТК РУз с первого рабочего дня;

• добровольное медицинское страхование или абонемент в тренажерный зал;

• служебная сотовая связь;

• все возможности для профессионального и карьерного роста;

• место работы: IT парк, Мирзо-Улугбекский район