Axborot xavfsizligi boʻyicha administrator

Обязанности:

1. Круглосуточный (24/7) мониторинг событий информационной безопасности с использованием SIEM-системы.
2. Анализ и первичная проверка предупреждений (alerts), выявленных SIEM-системой.
3. Классификация, регистрация и эскалация инцидентов информационной безопасности.
4. Участие в выявлении фишинговых атак, вредоносного ПО, несанкционированного доступа к учетным записям, DDoS-атак и других киберинцидентов.
5. Предоставление необходимой информации команде Incident Response для расследования инцидентов.
6. Подготовка отчетов по итогам каждой смены.
7. Работа в соответствии с внутренними регламентами и стандартными операционными процедурами (SOP).

Требования:

1. Высшее образование (Информационные технологии, Информационная безопасность или смежные направления).
2. Опыт работы в сфере информационной безопасности или IT не менее 1 года (рассматриваются также выпускники без опыта).
3. Базовые знания операционных систем Windows и Linux.
4. Понимание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN.
5. Общее представление о SIEM-системах (IBM QRadar, Splunk, Microsoft Sentinel, ArcSight, Wazuh и др.).
6. Навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
7. Базовые знания MITRE ATT&CK и Cyber Kill Chain.
8. Умение читать техническую документацию на английском языке.
9. Готовность работать по сменному графику (24/7).