Мониторинг системы SIEM для обнаружения подозрительных событий.

Выполнение первичного анализа инцидентов.

Эскалация инцидентов на следующие уровни в случае необходимости.

Реагирование на стандартные угрозы в соответствии с playbook.

Ведение журналов расследований и отчетов.

Обновление и оптимизация базовых корреляционных правил.

Оповещение клиентов о выявленных инцидентах.

Сбор данных и доказательств для дальнейшего анализа.

Работа с системами тикетов (IRIS, TheHive,MISP).

Участие в ежедневных встречах и отчетности SOC.

• Высшее образование в области ИТ или ИБ (или эквивалентный опыт).
• Знание принципов работы SIEM (например Wazuh, Splunk, QRadar, Elastic).
• Базовые знания сетевых протоколов (TCP/IP, DNS, HTTP).
• Знание ОС (Windows, Linux) и их логов.

• Понимание основных типов угроз (фишинг, malware, brute force).

• Навыки работы с тикет-системами.
• Умение четко документировать действия и результаты.
• Готовность работать в круглосуточных сменах.
• Английский язык на уровне чтения технической документации.
• Сертификат CompTIA Security+ или желание его получить.

Трудоустройство согласно законодательства Республики Казахстан;

На время испытательного срока – в соотв. Правила оплаты труда и премирования работников ТОО «Ай Эс Вэ Центральная Азия».

После испытательного срока – согласно штатного расписания