Information Security Analyst (SOC)

Обязанности:

• Мониторинг событий информационной безопасности и анализ поступающих уведомлений (Security Alerts).

• Первичная обработка, классификация и приоритизация инцидентов информационной безопасности (Alert Triage).

• Анализ событий безопасности, системных журналов (Logs) и выявление подозрительной активности.

• Проведение первичного расследования инцидентов: фишинговые атаки, подозрительные подключения, вредоносная активность и другие угрозы.

• Анализ индикаторов компрометации (IOC) и корреляция событий безопасности.

• Работа с инструментами SIEM, EDR/XDR и другими средствами мониторинга информационной безопасности.

• Взаимодействие с внешним провайдером ESET MDR и инженером по информационной безопасности при расследовании и эскалации инцидентов.

• Подготовка документации, отчетов и рекомендаций по результатам анализа инцидентов.

• Контроль статуса обработки инцидентов и своевременная передача критических событий ответственным специалистам.

Требования:

• Знание основ информационной безопасности, мониторинга событий и анализа инцидентов.

• Понимание Windows Event Logs, Active Directory, TCP/IP, DNS.

• Базовые знания SIEM, EDR/XDR, IDS/IPS, навыки анализа логов, IOC и фишинговых атак.

• Умение анализировать техническую информацию и документировать результаты.

• Опыт работы с Wazuh, ESET, Netwrix, а также в SOC (L1/L2) будет преимуществом.

• Профильное образование, дополнительные курсы и сертификаты в области информационной безопасности приветствуются.

Образование

• Высшее образование в области IT, информационной безопасности или смежных направлениях.

• Наличие профильных международных или профессиональных сертификатов будет преимуществом.

• Английский - на уровне, достаточном для чтения и понимания технической документации.

Личные качества

• Аналитическое и системное мышление.

• Ответственность и самостоятельность.

• Внимательность к деталям.

• Умение брать ответственность за результат.

• Готовность развиваться в направлении информационной безопасности и SOC.

Мы предлагаем

• Работа в международной компании Abris Distribution Kazakhstan - одном из лидеров дистрибуции IT-решений.

• Современный офис в бизнес-центре «Нурлы Тау».

• График работы: 09:00-18:00, пятидневная рабочая неделя.

• После испытательного срока - ДМС или абонемент в спортзал.

• Обучение и сертификации за счёт компании.

• Профессиональная команда и современные корпоративные ценности.