SOC Analyst L1

Обязанности: • Мониторинг и анализ событий информационной безопасности; • Регистрация и описание выявляемых инцидентов ИБ; • Первичный анализ инцидентов ИБ и их эскалация на следующий уровень; • Классификация и приоритизация инцидентов ИБ; • Работа с системами EDR/XDR и SIEM; • Участие в расследованиях инцидентов ИБ; • Поддержание актуальности процедур реагирования; • Взаимодействие с функциональными подразделениями по возникающим инцидентам; • Ведение отчетности по инцидентам и актуализация базы знаний. Требования: • Высшее образование в области информационной безопасности или информационных технологий; • Опыт работы не менее одного года в IT/ИБ (опыт работы аналитиком SOC будет преимуществом); • Опыт работы с системами SIEM; • Понимание принципов работы сетевых протоколов (TCP/IP, DNS, HTTP и др.), операционных систем Windows и *nix (RHEL, CentOS, etc.), баз данных, сетевого оборудования; • Базовые знания в области информационной безопасности; Будет плюсом: • Навыки анализа логов и триажа; • Наличие профильных сертификатов (Security+, CySA+, BTL, eCIR и др.); • Опыт работы с тикетными системами (Jira, TheHive и т.п.); Условия: • Сменный график работы (дневные и ночные смены); • официальное трудоустройство согласно ТК РУз с первого рабочего дня; • добровольное медицинское страхование или абонемент в тренажерный зал; • служебная сотовая связь; • все возможности для профессионального и карьерного роста; • место работы: IT парк, Мирзо-Улугбекский район