Вакансия: Жүйелік әкімші / SOC аналитик L1

Азаматтық қауіпсіздік саласындағы мамандар командасына SOC аналитик L1 рөліне шақырамыз, ол ақпараттық қауіпсіздік инциденттерін мониторингтеу және алғашқы талдау жүргізумен айналысады.

Негізгі міндеттер:

• SIEM және басқа қорғау құралдарын пайдалана отырып, ақпараттық қауіпсіздік оқиғаларын мониторингтеу.
• Ақпараттық қауіпсіздік инциденттерінің алғашқы талдауы мен классификациясы.
• Журналдар талдау және жалған сработкаларды анықтау.
• Инциденттерді тіркеу және қолдау, L2 деңгейіне эскалациялау.
• SOC-тың жұмыс күйін және оқиға журналының көздерін бақылау.
• Инциденттерді өңдеу мәселелері бойынша клиенттермен және ішкі командамен өзара әрекеттесу.

Талаптар:

• Жоғары білім немесе ақпараттық қауіпсіздік, IT немесе оған жақын бағыттар бойынша оқу.
• Ақпараттық қауіпсіздік принциптерін (CIA триадасы) білу.
• Киберқауіптердің негізгі түрлері мен оларды анықтау әдістері туралы түсінік.
• Желілік протоколдар (TCP/IP, DNS, HTTP/HTTPS) туралы базалық білім.
• Windows және Linux операциялық жүйелерін жақсы білу.
• Аналитикалық ойлау, зейін, жауапкершілік және киберқауіпсіздік саласында даму талпынысы.
• SIEM-мен жұмыс тәжірибесі артықшылық болып табылады.

Біз ұсынамыз:

• Ресми жұмысқа қабылдау.
• 2/2 ауысымдық жұмыс кестесі (күндізгі және түнгі ауысымдар).
• Кәсіби өсу мүмкіндігі.
• Оқу және менторлық.
• Ақпараттық қауіпсіздік саласындағы мамандар командасында жұмыс.

Қала: Астана, Есіл ауданы