Осуществлять мониторинг событий и инцидентов информационной безопасности в SIEM- или IRP-системе.- Оперативно реагировать на инциденты, оценивать и классифицировать.- Регистрировать инциденты.- Проводить расследования инцидентов согласно инструкциям.- Осуществлять мониторинг доступности необходимой информации по событиям и инцидентам информационной безопасности и сообщать администратору СЗИ SOC об обнаруженных проблемах.- Вносить исключения в SIEM-системе и СЗИ SOC.- Предоставлять данные для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов информационной безопасности.- Вносить и актуализировать информацию в корпоративной системе управления знаниями.- Разбирать заявки об инцидентах информационной безопасности от конечных пользователей.- Тестировать и осуществлять мониторинг доступности источников событий.- Проводить сканирование на соответствие корпоративным стандартам безопасности согласно плану, подготовленному аналитиком уязвимостей.

г. Алматы, Алмалинский район