Младший специалист отдела мониторинга и анализа инцидентов ИБ

Обязанности:

• Мониторинг событий информационной безопасности в SIEM, SOAR и других средствах защиты;

• Первичный анализ сработок и инцидентов ИБ, определение их приоритетности и наличия признаков реального инцидента;

• Регистрация и ведение инцидентов в SOAR с указанием результатов анализа, выполненных действий и статуса обработки;

• Реагирование на типовые инциденты в рамках утвержденных инструкций и playbook’ов L1;

• Эскалация сложных и критичных инцидентов специалистам L2/L3 и ответственным подразделениям;

• Контроль работоспособности источников событий и средств мониторинга, выявление отсутствия или прекращения поступления логов;

• Передача информации между сменами, включая сведения об открытых инцидентах, проблемах со средствами мониторинга и необходимых дальнейших действиях;

• Соблюдение регламентов SOC, SLA и внутренних требований по информационной безопасности при обработке событий и инцидентов.

Требования:

• Среднее специальное образование (Информационная безопасность / информационные технологии / кибербезопасность);

• Опыт работы желателен от 6 месяцев в ИТ или информационной безопасности; возможно рассмотрение кандидатов без опыта при наличии профильного образования и базовых знаний по ИБ;

• Базовые знания информационной безопасности;

• Понимание основных принципов работы Windows и Linux;

• Понимание основ TCP/IP, DNS, HTTP/HTTPS;

• Желательно:

• Опыт или понимание работы с SIEM;

• Знание принципов работы EDR/XDR, Firewall, WAF;

• Понимание процессов анализа и реагирования на инциденты ИБ. - Базовое знание MITRE ATT&CK.

• Узбекский, русский язык: разговорный уровень. Английский язык: желательно на уровне чтения технической документации.