Просмотр вакансии

Предыдущий опыт работы в SOC не обязателен — предусмотрена адаптация и обучение внутри команды.

Глобальный поставщик решений и сервисов кибербезопасности со штаб-квартирой в Италии. Локальный офис наращивает локальную экспертизу и реализует проекты с учетом локальных нормативных требований и особенностей ландшафта угроз. В ташкентском офисе уже работают аналитики и инженеры SOC, поддерживающие клиентов в режиме 24/7 как в Узбекистане, так и во всем мире.

Мы ищем

В команду MSSP Security Operations Center требуется технически грамотный специалист, готовый развиваться в области кибербезопасности. Рассматриваются кандидаты с опытом работы в ИТ или информационной безопасности, обладающие системным мышлением, внимательностью к деталям и стремлением углубляться в природу инцидентов.

Мы предлагаем

Работа в европейской компании;

График - сменный (включая вечерние и ночные смены);

Официальное трудоустройство;

Работа в команде профессионалов с многолетним опытом работы в международных ИБ-вендорах;

Основные задачи и обязанности

Обработка поступающих Оповещений ИБ (SIEM, EDR/XDR, Обращения от Заказчиков);

Анализ данных и формирование Кейсов в Платформе управления инцидентами (IRP);

Классификация Кейсов: ложное срабатывание, потенциальный инцидент, инцидент;

Подготовка и отправка структурированных уведомлений и рекомендаций заказчику;

Коммуникация с Заказчиками в рамках Кейсов, как через IRP, так и по телефону;

Участие в дежурствах по сменному графику, включая вечерние и ночные смены;

Требования к кандидату

Опыт работы от 2 лет в сфере ИТ или информационной безопасности;

Знание архитектуры ОС (Windows, Linux), понимание базовых сетевых протоколов и служб;

Готовность к обучению в сфере обработки Инцидентов ИБ и работе в составе SOC;

Готовность к работе в сменном графике;

Грамотная письменная речь, умение ясно и сжато излагать выводы;

Английский язык - не ниже B2;

Опыт администрирования ОС семейства Linux и Windows;