Обязанности:

• координация работы аналитиков SOC (L1 и L2);
• распределение и контроль обработки инцидентов ИБ;
• контроль учета, регистрации и ведения жизненного цикла инцидентов ИБ;
• контроль соблюдения установленных сроков обработки событий и инцидентов ИБ;
• контроль качества первичного анализа (triage), классификации и эскалации инцидентов ИБ;
• углубленный анализ и расследование инцидентов ИБ;
• проведение ретроспективного анализа инцидентов ИБ;
• разработка, настройка и актуализация правил корреляции в SIEM;
• разработка, внедрение и поддержка SOAR плейбуков (playbooks);
• администрирование и сопровождение систем SIEM и SOAR;
• обеспечение сбора, хранения и резервного копирования логов;
• ведение и актуализация документации (регламенты, инструкции, плейбуки);
• взаимодействие с внутренними и внешними подразделениями и организациями в рамках реагирования на инциденты ИБ;
• подготовка аналитических отчетов и рекомендаций;
• наставничество, обучение и развитие аналитиков SOC.

Требования:

•

• высшее образование в области ИБ или ИТ;
• опыт работы от 3 лет в сфере информационной безопасности;
• опыт анализа и расследования инцидентов информационной безопасности;
• опыт координации работы аналитиков SOC (L1/L2);
• практический опыт администрирования операционных систем Windows и Linux;
• уверенные знания: TCP/IP, DNS, HTTP/HTTPS, OSI, понимание маршрутизации, NAT, VPN, принципов работы сетевого оборудования и межсетевых экранов;
• понимание MITRE ATT&CK, OWASP Top 10;
• опыт администрирования и сопровождения SIEM и SOAR;
• практический опыт настройки правил корреляции в SIEM и разработки плейбуков в SOAR;
• понимание процессов: мониторинг и реагирование на инциденты ИБ, жизненный цикл инцидента, соблюдение сроков обработки инцидентов;
• навыки подготовки аналитических отчетов и документации;
• стремление к развитию в сфере информационной безопасности.
• Наличие международных сертификатов в области информационной безопасности будет преимуществом (EC-Council Certified Ethical Hacker, Red Hat System Administration, ISO 27001, MCSA, MCSE, GIAC Certified Forensic Analyst).

Условия:

• Работу в стабильной финансовой организации, более 25 лет на финансовом рынке Казахстана;

• Возможности профессионального роста;

• Корпоративное обучение и участие во внешних ИБ-мероприятиях;

• Уютный офис, дружелюбная команда и интересные задачи;

-24 календарных дня отпуска+мат помощь на оздоравление

-Гибкий пакет льгот: компенсация расходов на фитнес, спорт и путешествия