• Осуществление мониторинга и анализа событий информационной безопасности от
• различных источников;
• Регистрация и описание выявляемых инцидентов ИБ в учётной системе (IRP);
• Выдача клиенту рекомендаций в рамках выявленных инцидентов ИБ;
• Оповещение клиента о выявленном инциденте ИБ;
• Эскалация инцидентов на вышестоящие линии мониторинга;
• Обработка входящих запросов от клиентов;
• Уведомление клиентов по дополнительному каналу связи о критичных
• срабатываниях;
• Обработка обратной связи от клиента по обнаруженному инциденту ИБ;
• Взаимодействие со сторонними организациями в пределах своей компетенции.

Требования:

• Наличие высшего (или послевузовское) технического образования;
• Опыт работы на должности аналитика SOC приветствуется, опыт работы в сфере информационных технологий не менее 1 (одного) года;
• Наличие опыта в разработке и оптимизация правил корреляции, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями;

• Опыт работы с системами класса SIEM;

• Опыт работы с ОС Linux, Windows Server;
  Приветствуется знание работы решений NGFW, WAF, Антивирусного ПО, EDR.

• Знание специализированных программных инструментов для мониторинга и

  реагирования на инциденты.

• Сертификаты в области информационной безопасности приветствуются;

• Знание языков:

Казахский – Свободный разговорный;

Русский – Свободный разговорный;

Английский – уровень B2 и выше.

• Место работы: г. Астана, ул.Сыганак , дом 17/10 БЦ "Зеленый квартал"

• Режим работы: полный рабочий день

• график сменный с 09:00 до 21:00

• медицинская страховка