Специалист по информационной безопасности (SOC Analyst L1, SIEM Monitoring 24/7)
Круглосуточный (24/7) мониторинг событий информационной безопасности с использованием SIEM-системы.
octobank.it блок · На сервисе с: 18.09.26 12:57
Зарплата не указанаУзбекистанТашкентОфис
Обязанности:
- Круглосуточный (24/7) мониторинг событий информационной безопасности с использованием SIEM-системы.
- Анализ и первичная проверка предупреждений (alerts), выявленных SIEM-системой.
- Классификация, регистрация и эскалация инцидентов информационной безопасности.
- Участие в выявлении фишинговых атак, вредоносного ПО, несанкционированного доступа к учетным записям, DDoS-атак и других киберинцидентов.
- Предоставление необходимой информации команде Incident Response для расследования инцидентов.
- Подготовка отчетов по итогам каждой смены.
- Работа в соответствии с внутренними регламентами и стандартными операционными процедурами (SOP).
- Высшее образование (Информационные технологии, Информационная безопасность или смежные направления).
- Опыт работы в сфере информационной безопасности или IT не менее 1 года (рассматриваются также выпускники без опыта).
- Базовые знания операционных систем Windows и Linux.
- Понимание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN.
- Общее представление о SIEM-системах (IBM QRadar, Splunk, Microsoft Sentinel, ArcSight, Wazuh и др.).
- Навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
- Базовые знания MITRE ATT&CK и Cyber Kill Chain.
- Умение читать техническую документацию на английском языке.
- Официальное трудоустройство.
- Работа в инновационной компании с дружелюбной и поддерживающей командой
- Комфортабельные условия для эффективной работы
- Возможность карьерного роста в банковской сфере
- Возможность корпоративного обучения и получения профессиональных сертификатов.
- Конкурентоспособная заработная плата и социальный пакет.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.