Вакансия: Инженер по защите информации

Обязанности:

• Подтверждение и опровержение инцидентов информационной безопасности (ИБ) на основе анализа логов и сетевого трафика.
• Углубленный анализ инцидентов ИБ, эскалированных с L1.
• Первичное реагирование: изоляция узлов, блокировка учетных записей, ограничение доступа, взаимодействие с администраторами.
• Проведение расследований: определение вектора атаки и масштаба инцидента.
• Создание и оптимизация корреляционных правил и сценариев в SIEM-системах.
• Тюнинг систем мониторинга для уменьшения количества ложных срабатываний (false positive).
• Подготовка отчетов по инцидентам и предложение мер по устранению уязвимостей.
• Обогащение базы знаний SOC новыми сценариями атак.
• Взаимодействие с L3, DFIR и Threat Intelligence для эскалации сложных инцидентов.

Местоположение: г. Астана, район Есиль