Приглашаем в команду SOC Analyst L1 для мониторинга и первичного анализа инцидентов информационной безопасности.Обязанности: Мониторинг событий ИБ с использованием SIEM и других средств защиты.Первичный анализ и классификация инцидентов информационной безопасности.Анализ логов и выявление ложных срабатываний.Регистрация и сопровождение инцидентов, эскалация на уровень L2.Контроль работоспособности SOC и источников журналов событий.Взаимодействие с клиентами и внутренней командой по вопросам обработки инцидентов.Требования: Высшее образование (или обучение на последних курсах) по направлениям: информационная безопасность, IT или смежным.Понимание принципов информационной безопасности (CIA Triad).Знание основных видов киберугроз и методов их выявления.Базовые знания сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS).Уверенные знания Windows и Linux.Аналитическое мышление, внимательность, ответственность и желание развиваться в сфере кибербезопасности.Опыт работы с SIEM будет преимуществом.Мы предлагаем: Официальное трудоустройство.Сменный график работы 2/2 (дневные и ночные смены).Оклад 200 000 теңге (на руки) + доплаты за ночные и праздничные дни.Возможность профессионального роста.Обучение и наставничество.Работу в команде специалистов по информационной безопасности.

г. Астана, район Есиль